Múltiples despachos de Bay Street confirman violaciones de datos

Un grupo de despachos de abogados líderes en Canadá ha ido anunciando sucesivamente violaciones de datos. Bennett Jones LLP informó el 19 de octubre que las cuentas de dos empleados del servicio de operaciones de la firma fueron comprometidas, y Borden Ladner Gervais (BLG) declaró que terceros accedieron de forma no autorizada a "parte del entorno en la nube de Microsoft". Según un informe de Globe and Mail, al menos cuatro despachos de Bay Street fueron objetivo de esta campaña.

En cuanto al alcance del daño, Bennett Jones explicó que podrían haberse filtrado informes de ingresos de clientes y resúmenes de algunos asuntos, si bien sus sistemas de gestión documental y contabilidad no fueron comprometidos. BLG contrató a Mandiant (la empresa de ciberseguridad perteneciente a Google) para investigar y responder, y está avanzando en la identificación del alcance y en medidas correctivas.

Según las informaciones, también se confirmó la filtración de miles de archivos en firmas como McCarthy Tétrault LLP y Davies Ward Phillips & Vineberg LLP. Los atacantes emplearon técnicas de suplantación haciéndose pasar por personal de TI interna y guiando a empleados mediante Microsoft Teams y páginas de inicio de sesión falsas. El Canadian Centre for Cyber Security también ha emitido advertencias sobre este método.

No solo las firmas en las que el ataque tuvo éxito resultaron afectadas: Stikeman Elliott y Gowling WLG también sufrieron intentos, pero estos fueron detenidos y no se confirmó la fuga de información de clientes. Todas las firmas han notificado a las autoridades encargadas de hacer cumplir la ley y están informando a los clientes potencialmente afectados; además, sus directores de TI se están reuniendo para compartir información y discutir medidas para prevenir recurrencias.