Limitadong bilang ng mga dokumento ng Greenberg Traurig ang lumabas sa dark web matapos ma-access ang mga ito ng isang hindi awtorisadong tao, ayon sa pahayag ng international law firm.
Iniulat ng Reuters noong Setyembre 10 na kinumpirma ng Greenberg Traurig ang hindi awtorisadong pag-access at pag-post sa dark web. Inilarawan ng firm ang bilang ng mga dokumento bilang limitado. Ang ibinigay na ulat ay hindi tumukoy kung ano ang nilalaman ng mga dokumento o kung ilang tao, kung mayroon man, ang naapektuhan.
Ang paglalantad ay dumating matapos mag-ulat ang ibang mga law firm ng hindi awtorisadong pag-access sa mga sistema na may hawak na personal na impormasyon. Hindi lahat ng insidente ay nagsasangkot ng parehong uri ng data o paraan ng pag-atake, ngunit ilan ay naglantad ng mga rekord na iningatan ng mga firm para sa mga kliyente at iba pang nakipag-ugnayan sa kanila.
Noong Marso, nakita ng Taft Stettinius & Hollister ang hindi pangkaraniwang aktibidad sa isa sa mga sistema nito, ayon sa Reuters. Nalantad ng insidente ang mga Social Security number ng kliyente. Iniulat din ng Reuters na ang Herbert Smith Freehills Kramer na nakabase sa London ay naglantad ng hindi awtorisadong pag-access noong Mayo na kinasasangkutan ng mga Social Security number, government identification number, at mga rekord ng kalusugan.
Isang hiwalay na diumano'y paglabag sa WilmerHale noong Mayo ang nagbunga ng iminungkahing class action noong Hulyo. Ang demanda ay tungkol sa diumano'y pagkalantad ng impormasyon na hawak ng firm; ang paghahain ng iminungkahing class action ay hindi nagpapatunay sa mga paratang bilang katotohanan.
Inilantad ng Goodwin Procter ang isa pang insidente noong Agosto 7. Kalaunan noong buwang iyon, sinabi ni Quinn Emanuel na isang social-engineering attack ang nakompromiso sa isang account at naglantad ng mga file na nakaimbak dito. Sa isang social-engineering attack, ginagamit ng attacker ang panlilinlang upang makakuha ng impormasyon o access, sa halip na sapilitang pasukin ang isang sistema sa pamamagitan ng isang software flaw.
Ang mga naapektuhang rekord ay magkakaiba rin sa bawat kaso. Inilarawan ng Greenberg Traurig ang mga dokumentong nai-post sa dark web, habang ang mga ulat tungkol sa Taft at Herbert Smith Freehills Kramer ay tumutukoy sa partikular na mga kategorya ng personal na data. Ang paglalantad ni Quinn Emanuel ay tungkol sa mga file na naa-access sa pamamagitan ng isang nakompromisong account. Ang mga available na detalye ay hindi nagpapatunay na ang mga dokumento ng Greenberg Traurig ay naglalaman ng parehong uri ng impormasyon na iniulat sa ibang mga insidente.
Sinabi ng Reuters na humawak ang BakerHostetler ng halos 60 insidente ng cybersecurity na kinasasangkutan ng mga law firm noong 2025, halos doble sa bilang na hinawakan nito noong 2024. Inilalarawan ng pigura ang mga bagay na hinawakan ng BakerHostetler, hindi ang bilang ng bawat paglabag sa isang law firm sa alinmang taon.
Sa 2026 incident-response report nito, sinuri ng BakerHostetler ang mahigit 1,250 insidente ng seguridad ng data sa iba't ibang industriya noong 2025. Ang phishing ang nangungunang kinilalang sanhi, na bumubuo sa 30% ng mga insidente. Sinabi ng firm na ang mga panlabas na vendor ang sanhi sa 25% ng mga bagay na sinuri nito.
Sinubaybayan din ng ulat kung ano ang nangyari matapos ilantad ang mga insidente. Sinabi ng BakerHostetler na ang mga class action ay inihain sa 14% ng mga insidente noong 2025, mas mataas mula sa 9% noong 2024. Kabilang sa mga insidente sa dataset nito na inilantad, sinundan ng mga demanda ang 68 sa 482 noong 2025, kumpara sa 51 sa 518 noong nakaraang taon.
Saklaw ng mga pigura ng BakerHostetler ang mga kliyente sa iba't ibang industriya, kaya hindi ito dapat basahin bilang mga rate na partikular sa mga law firm. Inilagay ng ulat nito ang negosyo at propesyonal na serbisyo sa likod ng pangangalagang pangkalusugan at pananalapi at seguro sa mga sektor na kinakatawan sa mga insidente na hinawakan nito.
Para sa mga customer ng crypto sa U.S., isang hiwalay na hanay ng mga paglalantad ang nagpapakita kung paano nalalantad ang mga personal na detalye kahit na sinabi ng isang kumpanya na hindi na-access ang mga pondo o credentials ng wallet ng mga user nito.
Noong Mayo 2025, inilantad ng U.S. exchange na Coinbase na binayaran ng mga kriminal ang mga overseas support agent upang makakuha ng impormasyon ng customer. Naapektuhan ng paglabag ang 69,461 user at kabilang dito ang mga pangalan, address, numero ng telepono, at mga larawan ng government ID. Sinabi ng Coinbase na hindi nakompromiso ang mga password, private key, at pondo ng customer. Tinanggihan ng exchange ang $20 milyong demand sa ransom at nag-alok ng gantimpala ng parehong halaga para sa impormasyon na hahantong sa pag-aresto at paghatol sa mga attacker.
Nag-ulat ang mga kumpanya ng hardware wallet ng mga insidente na kinasasangkutan ng mga firm na nagproseso ng mga order o nagpapadala ng mga mensahe sa customer. Noong Enero, sinabi ng Ledger na ang hindi awtorisadong pag-access sa e-commerce partner na Global-e ay naglantad ng impormasyon ng order na pag-aari ng ilang taong bumili ng mga produkto sa pamamagitan ng Ledger.com. Isang tagapagsalita ng Ledger ang nagsabi sa Decrypt na ang na-access na impormasyon ay hawak sa mga sistema ng Global-e at kabilang ang data na may kaugnayan sa mga pagbili kung saan kumilos ang Global-e bilang merchant of record.
Noong Agosto, sinabi ng SafePal na isang kapintasan sa isang order-tracking plug-in ang naglantad ng impormasyon na pag-aari ng humigit-kumulang 39,798 customer. Kabilang sa mga rekord ang mga pangalan, email address, shipping address, numero ng telepono, at mga detalye ng pagbili. Sinabi ng SafePal na hindi naapektuhan ng insidente ang mga credentials ng wallet o impormasyon ng pagbabayad; sinabi rin nito na naayos na nito ang kapintasan at inabisuhan ang mga naapektuhang customer.
Nag-ulat ang Trezor ng dalawang magkaibang insidente na kinasasangkutan ng mga panlabas na provider. Gaya ng naunang naiulat ng crypto.news, sinabi ng gumagawa ng wallet na ang impormasyon na pag-aari ng mahigit 80,000 customer ay nalantad sa pamamagitan ng shipping provider na ShipMonk. Sinabi ng Trezor na hindi nakompromiso ang sarili nitong mga sistema, hardware wallet, private key, at recovery phrase. Ang pinalawak nitong paglalantad ay kinabibilangan ng mga rekord na pag-aari ng humigit-kumulang 67,000 karagdagang U.S. customer na naglagay ng mga order sa pagitan ng Nobyembre 2019 at Agosto 2021.
Noong Setyembre 9, nagbabala ang Trezor na isang attacker ang nakapasok sa kanilang third-party email provider at nagpadala ng mga mensahe ng phishing na nagpapanggap bilang mga agarang security alert. Maling sinabi ng mga email na isang hardware flaw ang naglagay sa panganib sa recovery phrase ng mga user. Sinabi ng Trezor na tinanggal na nito ang domain na ginamit sa pagtatangka at iniimbestigahan ito. Nagbabala ang BitBox sa mga user sa parehong araw tungkol sa mga email na nagpapanggap na ang kanilang kumpanya at sinabi na ang kanilang newsletter provider ay malamang na nakompromiso.
Mas maaga noong 2026, nagpadala rin ang mga scammer ng mga pisikal na sulat na nagpapanggap bilang mga abiso mula sa Trezor at Ledger. Ang mga wallet phishing letter ay nagturo sa mga tatanggap na i-scan ang mga QR code at ilagay ang kanilang mga recovery phrase sa mga malisyosong website. Sinabi ng Trezor at Ledger na hindi sila humihingi sa mga user na ibahagi ang mga recovery phrase sa pamamagitan ng mga website o iba pang panlabas na channel.
