A CrowdStrike kiberbiztonsági vállalat legújabb jelentése szerint robbanásszerűen megnőtt a jogi ágazat elleni kibertámadások száma. A bűnözők és a nemzetállami hackerek immár autonóm mesterségesintelligencia-ügynököket is bevetnek, hogy hozzáférjenek a fúziós adatokhoz, szellemi tulajdonokhoz és a szigorúan bizalmas ügyfélkommunikációkhoz.
A CrowdStrike kiberbiztonsági cég szerdán közzétett új kutatása szerint 2023 óta megduplázódott az ügyvédi irodák és más jogi ágazati szervezetek elleni kibertámadások száma. Egyre nagyobb aggodalomra ad okot az is, hogy a kiberfenyegetéseket jelentő szereplők autonóm („ügynöki”) mesterségesintelligencia-technológiákat használnak az egyre kifinomultabb és hatékonyabb támadások végrehajtásához.
A CrowdStrike 2026-os, a jogi szektort érintő fenyegetéseket vizsgáló jelentése – amely a 2026 augusztusáig tartó egyéves időszakot öleli fel – rávilágított, hogy a kiberbűnözők 455 jogi személyt neveztek meg a lopott anyagok zsarolási célú közzétételére használt weboldalaikon, ami 39 százalékos növekedést jelent az előző évhez képest.
Az ügyvédi irodák kiterjedt vállalati ügyfélkommunikációt, fúziós és felvásárlási adatokat, szellemitulajdon-jogokkal kapcsolatos információkat, kormányzati ügyek iratait és pénzügyi nyilvántartásokat tárolnak. Mindez rendkívül vonzó célpontot jelent a pénzügyi haszonszerzésre és a stratégiai információk megszerzésére törekvő támadók számára.
„A tágabb fenyegetettségi környezetben azt látjuk, hogy egyre több támadó használ autonóm MI-ügynöki technológiát a hackelés demokratizálására” – mondta Adam Meyers, a CrowdStrike ellenséges műveletekért felelős alelnöke. „Sokkal rosszabb lesz a helyzet, mielőtt javulásnak indulna.”
Sajtóbeszámolók szerint az elmúlt hónapokban egyre több ügyvédi irodát értek kibertámadások, köztük a Quinn Emanuelt, a WilmerHale-t és a Seyfarth-ot. A CrowdStrike jelentése ugyanakkor konkrétan nem nevez meg egyetlen támadás áldozatául esett ügyvédi irodát, jogi osztályt vagy ágazati beszállítót sem.
A texasi Austinban székelő CrowdStrike egy kiberbiztonsági szoftvereket fejlesztő vállalat, amely abban segít a cégeknek, hogy megvédjék számítógépeiket, felhőrendszereiket, fiókjaikat és adataikat a kibertámadásoktól.
A jelentés szerint a fenyegetések forrásai között egyaránt megtalálhatók a profitorientált „e-bűnözői” csoportok és a nemzetállami hátterű hackerek is. Az elemzés rámutat, hogy valószínűleg továbbra is a Kínához köthető csoportok jelentik a legnagyobb hírszerzési fenyegetést a jogi szektorra.
A dokumentum szerint most először azonosítottak egy olyan esetet, amikor a támadók kifejezetten egy jogi ágazat-specifikus szoftvert vettek célba. Ebben az esetben a hackerek egy olyan program sebezhetőségét használták ki, amelyet az ügyvédi irodák munkaidő-nyilvántartásra és számlázásra alkalmaznak.
Egy másik, novemberi esetben a kiberbűnözők felbéreltek egy orosz állampolgárt arra, hogy belső informatikai alkalmazottnak kiadva magát jusson be egy amerikai ügyvédi iroda hálózatába.
A közelmúltbeli kibertámadások célpontjává vált nagy ügyvédi irodák közül több is azt állította, hogy pszichológiai manipuláció (social engineering) áldozata lett. Az ilyen támadások során az elkövetők úgy manipulálják az alkalmazottakat, hogy azok bizalmas információkat fedjenek fel, vagy hozzáférést biztosítsanak a védett rendszerekhez.
A CrowdStrike azt javasolja az ügyvédi irodáknak és más ágazati célpontoknak, hogy erősítsék meg a többfaktoros hitelesítést (MFA), és növeljék a távoli hozzáférést biztosító eszközök feletti ellenőrzésüket.
Az elemzés emellett az adathozzáférés szigorúbb szabályozását, a szokatlan adathozzáférések nyomon követését, valamint az adatlopásra, zsarolásra és a zavarkeltő műveletekre való felkészülést is sürgeti – írta a Reuters.
