美国一些大律所遭遇黑客入侵



知情人士表示,黑客入侵了美国一些最著名律师事务所的计算机网络,联邦调查人员正在调查黑客窃取机密信息的行为是否出于内幕交易的目的。



遭入侵的律所包括Cravath Swaine & Moore LLP (CSMLLP.XX)和Weil Gotshal & Manges LLP (WGM.XX),这些律所代理华尔街银行和财富500强企业从法律诉讼到价值数十亿美元的并购谈判等各类业务。

这些知情人士称,其他律所也遭遇了入侵,同时黑客还在网上发帖,威胁进行更多入侵行动。

知情人士透露,目前尚不清楚黑客窃取的信息内容(如果有的话),但调查的重点是,窃取机密数据是否旨在进行内幕交易。

这些人士表示,曼哈顿联邦检察官办公室和美国联邦调查局(Federal Bureau of Investigation, 简称FBI)正在进行相关调查,该调查开始于去年,目前处于早期阶段。上述机构代表均未予置评。

Cravath称,去年夏天发生的黑客事件对该公司系统的入侵程度有限,公司尚未发现任何可能被访问过的信息已被不当使用。该公司表示,其客户机密性是不可侵犯的,公司正联手执法部门和外部顾问评估公司的安全性。

Weil Gotshal发言人对此不予置评。

近几年,一些大型零售商相继遭黑客入侵,比如美国资产规模最大的银行摩根大通(J.P. Morgan, JPM)。在这些案件当中,黑客盗取诸如信用卡卡号和电子邮箱地址等数据,进行欺诈性购买和引诱客户上当受骗。

律师事务所遭到攻击显示出,网络犯罪分子正在数字世界中挖掘种类更复杂的信息。律所是令人垂涎的攻击目标,因为这些公司掌握了交易秘密和其他关于企业客户的敏感信息,包括未公开的并购消息。这些消息被盗取后都可被用来进行内幕交易。

观察人士说,黑客经常先不加区别地盗取大量信息,之后再分析这些数据能被如何使用,因此,这类调查就难以在初期判断被窃取的信息是否切实被用于内幕交易。

据一些公司的高级律师称,律所的潜在弱点引起客户担忧,客户正自行评估他们雇用的律所。

上述对律所进行的联邦调查是近期几起影响到法律行业的网络相关事件之一。

今年2月份,俄罗斯地下网站DarkMoney.cc上出现了一个帖子。发帖者称愿意向想要成为网络大盗的人出售他的网络钓鱼服务,并将几家具体律所列为潜在目标。在钓鱼入侵中,犯罪分子通过向目标公司的雇员发送伪装成合法信息的电子邮件,来骗取密码和账户等敏感信息。

据知情人士称,今年1月和2月,网络安全公司Flashpoint对律所发布了关于网络安全威胁的警告,并获取了一封针对律所的钓鱼邮件的复印件。该人士还表示,这种钓鱼行动确实出现了进一步蔓延。

知情人士透露,FBI也在最近几周发布了警告,提示律所警惕潜在的攻击行动。FBI对此事不予置评。

律师事务所去年组建了一个信息共享组织,来相互通报关于网络威胁和其他漏洞的信息。该组织是仿照金融机构之间的一个类似组织建立的。

金融服务信息共享和分析中心(Financial Services Information Sharing and Analysis Center)首席执行长尼尔森(Bill Nielson)称。截至目前,已有75家律师事务所加入该组织。
免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐