简讯
- Greenberg Traurig称未经授权的访问者获取了文档并发布于暗网。
- 该律所通知了受影响客户；佛蒙特州的通知指出个人信息中的社保号信息遭泄露。
- 其他律所也披露了涉及个人数据的安全漏洞，WilmerHale和Eckert Seamans面临诉讼。

据路透社周四报道，国际律师事务所Greenberg Traurig称，未经授权的访问者获取了有限数量的文档并将其发布在暗网上。

该报告是针对律所数据泄露趋势日益增长的体现之一。据路透社报道，BakerHostetler律所在2025年处理了近60起涉及律所的网络安全事件，几乎是其2024年案件量的两倍。

BakerHostetler今年早些时候发布的《2026年数据安全事件响应报告》分析了2025年跨行业的1,250多起事件，其中网络钓鱼占比30%。

据路透社报道，其他律所也已披露数据泄露事件。例如2026年3月，Taft Stettinius & Hollister检测到某一系统上的异常活动，导致客户社保号泄露。

5月，总部位于伦敦的Herbert Smith Freehills Kramer律师事务所称，未经授权访问导致社保号、政府身份证件号和健康记录泄露。另一起涉嫌于5月发生在WilmerHale的泄露事件引发了拟议的集体诉讼。

最近，Goodwin Procter于8月7日披露了一起事件，而Quinn Emanuel称8月14日一起利用欺骗手段获取信息或访问权限的社会工程学攻击导致一个账户受损，暴露了存储的文件。

加密货币公司也披露了涉及客户个人信息的泄露事件。

2025年5月，Coinbase披露罪犯贿赂海外支持人员，从69,461名用户那里窃取个人信息，包括姓名、地址、电话号码和政府身份证件照片。交易所表示没有资金、密码或私钥被盗。拒绝了2,000万美元的勒索要求，转而提供同等金额奖励举报导致攻击者被捕和定罪的信息。

2026年1月，Ledger确认电商合作伙伴Global-e的泄露事件导致部分Ledger.com客户的订单数据曝光。

“此次事件涉及未经授权访问Global-e信息系统中的订单数据。此次事件中访问的部分数据涉及通过Global-e作为记录商户在Ledger.com购买产品的客户，”Ledger发言人向Decrypt表示。

最近8月，SafePal称订单跟踪插件缺陷暴露了约39,798名客户的个人信息，包括姓名、电子邮件、送货地址、电话号码和购买详情。公司表示钱包凭证和支付信息未受影响，已修复漏洞并通知客户。

本周早些时候，Trezor称黑客入侵了其第三方电子邮件提供商并发出了伪装成安全警报的网络钓鱼邮件。这些消息谎称硬件缺陷威胁用户恢复助记词。Trezor表示已下架恶意域名并正在调查此次入侵。