Một số lượng giới hạn các tài liệu của Greenberg Traurig đã xuất hiện trên dark web sau khi một đối tượng trái phép truy cập vào chúng, công ty luật quốc tế này cho biết.
Reuters đưa tin vào ngày 10 tháng 9 rằng Greenberg Traurig đã xác nhận việc truy cập trái phép và đăng tải lên dark web. Công ty mô tả số lượng tài liệu là hạn chế. Tài khoản được cung cấp không xác định nội dung của các tài liệu hoặc cho biết có bao nhiêu người, nếu có, đã bị ảnh hưởng.
Tiết lộ này được đưa ra sau khi các công ty luật khác báo cáo việc truy cập trái phép vào các hệ thống chứa thông tin cá nhân. Các sự cố không phải tất cả đều liên quan đến cùng loại dữ liệu hoặc phương pháp tấn công, nhưng một số đã làm lộ các hồ sơ mà các công ty lưu giữ cho khách hàng và những người khác đã giao dịch với họ.
Vào tháng 3, Taft Stettinius & Hollister đã phát hiện hoạt động bất thường trên một trong các hệ thống của mình, theo Reuters. Sự cố này đã làm lộ số An sinh xã hội của khách hàng. Reuters cũng đưa tin rằng Herbert Smith Freehills Kramer có trụ sở tại London đã tiết lộ việc truy cập trái phép vào tháng 5 liên quan đến số An sinh xã hội, số nhận dạng chính phủ và hồ sơ sức khỏe.
Một vụ vi phạm bị cáo buộc riêng biệt tại WilmerHale vào tháng 5 đã dẫn đến một vụ kiện tập thể được đề xuất vào tháng 7. Vụ kiện liên quan đến cáo buộc tiết lộ thông tin do công ty nắm giữ; việc đệ trình một vụ kiện tập thể được đề xuất không thiết lập các cáo buộc là sự thật.
Goodwin Procter đã tiết lộ một sự cố khác vào ngày 7 tháng 8. Cuối tháng đó, Quinn Emanuel cho biết một cuộc tấn công kỹ thuật xã hội đã làm tổn hại một tài khoản và làm lộ các tệp được lưu trữ trong đó. Trong một cuộc tấn công kỹ thuật xã hội, kẻ tấn công sử dụng sự lừa dối để lấy thông tin hoặc quyền truy cập, thay vì nhất thiết phải đột nhập vào một hệ thống thông qua lỗ hổng phần mềm.
Các hồ sơ bị ảnh hưởng cũng khác nhau tùy từng trường hợp. Greenberg Traurig đã mô tả các tài liệu được đăng trên dark web, trong khi các báo cáo về Taft và Herbert Smith Freehills Kramer xác định các danh mục dữ liệu cá nhân cụ thể. Tiết lộ của Quinn Emanuel liên quan đến các tệp có thể truy cập thông qua một tài khoản bị xâm nhập. Các chi tiết có sẵn không xác định rằng các tài liệu của Greenberg Traurig chứa cùng loại thông tin được báo cáo trong các sự cố khác.
Reuters cho biết BakerHostetler đã xử lý gần 60 sự cố an ninh mạng liên quan đến các công ty luật vào năm 2025, gần gấp đôi số lượng mà họ đã xử lý vào năm 2024. Con số này mô tả các vấn đề do BakerHostetler xử lý, không phải là tổng số vụ vi phạm tại mọi công ty luật trong bất kỳ năm nào.
Trong báo cáo ứng phó sự cố năm 2026, BakerHostetler đã phân tích hơn 1.250 sự cố an ninh dữ liệu trên các ngành vào năm 2025. Lừa đảo (phishing) là nguyên nhân hàng đầu được xác định, chiếm 30% các sự cố. Công ty cho biết các nhà cung cấp bên ngoài là nguyên nhân trong 25% các vấn đề mà họ đã phân tích.
Báo cáo cũng theo dõi những gì đã xảy ra sau khi các sự cố được tiết lộ. BakerHostetler cho biết các vụ kiện tập thể đã được đệ trình trong 14% các sự cố vào năm 2025, tăng từ 9% vào năm 2024. Trong số các sự cố trong tập dữ liệu của họ đã được tiết lộ, các vụ kiện đã xảy ra sau 68 trong số 482 vụ vào năm 2025, so với 51 trong số 518 vụ vào năm trước.
Các số liệu của BakerHostetler bao gồm khách hàng trên nhiều ngành, vì vậy chúng không nên được đọc là tỷ lệ cụ thể đối với các công ty luật. Báo cáo của họ xếp các dịch vụ kinh doanh và chuyên nghiệp sau y tế, tài chính và bảo hiểm trong số các lĩnh vực được đại diện trong các sự cố mà họ đã xử lý.
Đối với khách hàng tiền điện tử Hoa Kỳ, một loạt các tiết lộ riêng biệt cho thấy cách thông tin cá nhân có thể bị lộ ngay cả khi một công ty tuyên bố rằng tiền hoặc thông tin xác thực ví của người dùng không bị truy cập.
Vào tháng 5 năm 2025, sàn giao dịch Hoa Kỳ Coinbase đã tiết lộ rằng tội phạm đã hối lộ các nhân viên hỗ trợ ở nước ngoài để lấy thông tin khách hàng. Vụ vi phạm ảnh hưởng đến 69.461 người dùng và bao gồm tên, địa chỉ, số điện thoại và hình ảnh ID chính phủ. Coinbase cho biết mật khẩu, khóa riêng và tiền của khách hàng không bị xâm phạm. Sàn giao dịch đã từ chối yêu cầu tiền chuộc 20 triệu đô la và đưa ra phần thưởng cùng số tiền đó cho thông tin dẫn đến việc bắt giữ và kết án những kẻ tấn công.
Các công ty ví phần cứng đã báo cáo các sự cố liên quan đến các công ty xử lý đơn hàng hoặc gửi tin nhắn cho khách hàng. Vào tháng 1, Ledger cho biết việc truy cập trái phép vào đối tác thương mại điện tử Global-e đã làm lộ thông tin đơn hàng thuộc về một số người đã mua sản phẩm qua Ledger.com. Người phát ngôn của Ledger nói với Decrypt rằng thông tin bị truy cập được lưu trữ trong hệ thống của Global-e và bao gồm dữ liệu liên quan đến các giao dịch mua mà Global-e đóng vai trò là người bán được ghi nhận.
Vào tháng 8, SafePal cho biết một lỗ hổng trong một plug-in theo dõi đơn hàng đã làm lộ thông tin thuộc về khoảng 39.798 khách hàng. Các hồ sơ bao gồm tên, địa chỉ email, địa chỉ giao hàng, số điện thoại và chi tiết mua hàng. SafePal cho biết sự cố không ảnh hưởng đến thông tin xác thực ví hoặc thông tin thanh toán; họ cũng cho biết đã khắc phục lỗ hổng và thông báo cho khách hàng bị ảnh hưởng.
Trezor đã báo cáo hai sự cố riêng biệt liên quan đến các nhà cung cấp bên ngoài. Như đã được crypto.news đưa tin trước đây, nhà sản xuất ví này cho biết thông tin thuộc về hơn 80.000 khách hàng đã bị lộ thông qua nhà cung cấp dịch vụ vận chuyển ShipMonk. Trezor cho biết hệ thống, ví phần cứng, khóa riêng và cụm từ khôi phục của họ không bị xâm phạm. Tiết lộ mở rộng của họ bao gồm các hồ sơ thuộc về khoảng 67.000 khách hàng Hoa Kỳ bổ sung đã đặt hàng từ tháng 11 năm 2019 đến tháng 8 năm 2021.
Vào ngày 9 tháng 9, Trezor cảnh báo rằng một kẻ tấn công đã xâm nhập vào nhà cung cấp email bên thứ ba của họ và gửi các tin nhắn lừa đảo mạo danh là cảnh báo an ninh khẩn cấp. Các email này đã tuyên bố sai rằng một lỗ hổng phần cứng đã khiến cụm từ khôi phục của người dùng gặp rủi ro. Trezor cho biết họ đã gỡ bỏ miền được sử dụng trong vụ tấn công và đang điều tra. BitBox đã cảnh báo người dùng cùng ngày về các email mạo danh công ty của họ và cho biết nhà cung cấp bản tin của họ có khả năng đã bị xâm nhập.
Đầu năm 2026, những kẻ lừa đảo cũng đã gửi thư vật lý mạo danh thông báo từ Trezor và Ledger. Các lá thư lừa đảo ví này hướng dẫn người nhận quét mã QR và nhập cụm từ khôi phục của họ trên các trang web độc hại. Trezor và Ledger cho biết họ không yêu cầu người dùng chia sẻ cụm từ khôi phục thông qua các trang web hoặc các kênh bên ngoài khác.
