律所网络攻击事件数量近乎翻倍，Greenberg Traurig 数据现身暗网

国际律师事务所 Greenberg Traurig 披露称，一名未经授权的人员访问了数量有限的文件，并将其发布到暗网，路透社周四报道称。这一事件凸显出针对律师事务所的网络攻击日益增多，BakerHostetler 在 2025 年处理了近 60 起涉及律师事务所的网络安全事件，几乎是其 2024 年案件量的两倍。该事务所已通知受影响的客户，而佛蒙特州的一份通知确认，被泄露的数据包括社会安全号码信息。

律师事务所报告 2026 年发生多起数据泄露事件

据路透社报道，BakerHostetler 的《2026 年数据安全事件响应报告》记录了 2025 年各行业发生的超过 1,250 起事件，其中网络钓鱼占事件总数的 30%。

2026 年 3 月，Taft Stettinius & Hollister 在一个系统中检测到异常活动，导致客户的社会安全号码暴露。5 月，总部位于伦敦的律师事务所 Herbert Smith Freehills Kramer 表示，未经授权的访问导致社会安全号码、政府身份证件号码和健康记录暴露。WilmerHale 另一起据称发生于 5 月的数据泄露事件引发了一项拟议中的集体诉讼。

Goodwin Procter 披露了一起发生于 8 月 7 日的事件。Quinn Emanuel 表示，8 月 14 日的一次社会工程攻击入侵了一个账户，并暴露了其中存储的文件。

Coinbase 和 Ledger 披露客户信息泄露事件

2025 年 5 月，Coinbase 披露称，犯罪分子贿赂海外客服人员，窃取了 69,461 名用户的个人数据，包括姓名、地址、电话号码和政府身份证件图像。该交易所表示，资金、密码或私钥均未遭到泄露。Coinbase 拒绝支付 2,000 万美元赎金，并改为悬赏同等金额，奖励提供线索促成攻击者被捕并定罪的人。

2026 年 1 月，Ledger 确认，电子商务合作伙伴 Global-e 遭遇的数据泄露事件暴露了部分 Ledger.com 客户的订单数据。Ledger 发言人告诉 Decrypt，此次事件涉及未经授权访问 Global-e 信息系统中的订单数据。

8 月，SafePal 表示，订单追踪插件漏洞暴露了约 39,798 名客户的个人信息，包括姓名、邮箱、收货地址、电话号码和购买详情。该公司表示，钱包凭证和支付信息未受影响，并已修复漏洞并通知客户。

本周早些时候，Trezor 表示，黑客入侵了其第三方邮箱服务提供商，并发送了伪装成安全警报的网络钓鱼邮件。这些邮件谎称硬件漏洞威胁到用户的恢复短语。Trezor 表示，其已下线恶意域名，并正在调查此次入侵。

常见问题

BakerHostetler 在 2025 年处理了多少起律师事务所网络安全事件？

据路透社报道，BakerHostetler 在 2025 年处理了近 60 起涉及律师事务所的网络安全事件，几乎是其 2024 年案件量的两倍。

2025 年 5 月 Coinbase 数据泄露事件影响了多少名用户？

Coinbase 披露称，犯罪分子在 2025 年 5 月窃取了 69,461 名用户的个人数据，包括姓名、地址、电话号码和政府身份证件图像。该交易所表示，资金、密码或私钥均未遭到泄露。

SafePal 8 月的数据泄露事件暴露了哪些信息？

SafePal 表示，8 月发生的订单追踪插件漏洞暴露了约 39,798 名客户的个人信息，包括姓名、邮箱、收货地址、电话号码和购买详情。该公司表示，钱包凭证和支付信息未受影响。