简讯
- 格林伯格·特劳里格表示，一名未经授权的行为者访问了文件并将其发布在暗网上。
- 该律所已通知受影响的客户；一份佛蒙特州的通知确认了被泄露的社会安全信息。
- 其他律所也披露了涉及个人数据的泄露事件，威尔默黑尔和埃克特·西曼斯正面临诉讼。
国际律师事务所格林伯格·特劳里格表示，一名未经授权的行为者访问了数量有限的文件并将其发布在暗网上，路透社于周四报道。
该报道是针对律师事务所的数据泄露事件日益增多趋势的一部分。据路透社报道，贝克豪斯特勒律师事务所在2025年处理了近60起涉及律师事务所的网络安全事件，几乎是其2024年案件量的两倍。
在今年早些时候发布的一份报告中，BakerHostetler的《2026年数据安全事件响应报告》借鉴了2025年跨行业超过1,250起事件，其中网络钓鱼占事件的30%。
据路透社报道，其他律师事务所也披露了数据泄露事件，包括2026年3月的一起事件，当时Taft Stettinius & Hollister在一个系统上检测到异常活动，导致客户的社会安全号码被泄露。
5月，总部位于伦敦的律师事务所Herbert Smith Freehills Kramer表示，未经授权的访问泄露了社会安全号码、政府身份证号码和健康记录。另一起据称发生在5月的WilmerHale数据泄露事件引发了一项拟议的集体诉讼。
最近，Goodwin Procter于8月7日披露了一起事件，而Quinn Emanuel表示，8月14日发生的一起社会工程攻击——利用欺骗手段获取信息或访问权限——入侵了一个账户并泄露了存储的文件。
加密货币公司也披露了涉及客户个人信息的泄露事件。
2025 年 5 月，Coinbase 披露犯罪分子贿赂海外客服人员，窃取了 69,461 名用户的个人数据，包括姓名、地址、电话号码和政府身份证件图像。该交易所表示，没有资金、密码或私钥受到损害。它拒绝了 2000 万美元的赎金要求，转而悬赏同等金额，以换取能导致攻击者被逮捕和定罪的信息。
2026 年 1 月，Ledger 证实其电商合作伙伴 Global-e 发生泄露，导致部分 Ledger.com 客户的订单数据外泄。
“此次事件涉及未经授权访问 Global-e 信息系统中的订单数据。作为此次事件的一部分，被访问的部分数据涉及使用 Global-e 作为记录商户在 Ledger.com 上购物的客户，”Ledger 发言人在一份声明中告诉 Decrypt。
更近一些的 8 月，SafePal 表示一个订单跟踪插件漏洞泄露了约 39,798 名客户的个人信息，包括姓名、电子邮件、收货地址、电话号码和购买详情。该公司表示，钱包凭证和支付信息未受影响，并已修复该漏洞并通知了客户。
本周早些时候，Trezor 表示黑客入侵了其第三方电子邮件提供商，并发送了伪装成安全警报的网络钓鱼邮件。这些邮件谎称存在一个硬件缺陷，威胁到用户的恢复短语。Trezor 表示已关闭该恶意域名，并正在调查此次泄露事件。
