ベイストリートの複数法律事務所でデータ侵害を確認

カナダの主要法律事務所グループが相次いでデータ侵害を公表した。Bennett Jones LLPは10月19日に同社の業務サービス担当社員2名のアカウントが乗っ取られたとし、Borden Ladner Gervais（BLG）は「Microsoftクラウド環境の一部」に第三者が不正にアクセスしたと明らかにした。Globe and Mailの報道では、少なくとも4つのベイストリート法律事務所が今回のキャンペーンの標的になったとされる。

被害の内容として、Bennett Jonesではクライアントの収益報告や一部案件の概要などが流出した可能性がある一方、同社の文書管理システムや会計システムは侵害されていないと説明している。BLGは調査と対応のためにMandiant（Google傘下のサイバーセキュリティ企業）を起用し、影響範囲の特定と是正措置を進めている。

報道によれば、McCarthy Tétrault LLPやDavies Ward Phillips & Vineberg LLPなども数千件に及ぶファイルの流出が確認されている。攻撃者は内部IT担当を装いMicrosoft Teamsや偽のサインインページを使って従業員を誘導する手口を用いており、カナダのサイバーセキュリティセンターもこの手口への注意喚起を出している。

成功した事務所だけでなく、Stikeman ElliottやGowling WLGなども攻撃を受けたが、これらは阻止されて顧客情報の流出は確認されていない。各社は法執行機関への通報と影響を受けた顧客への通知を進め、CIOらが情報共有して再発防止策を協議している。