Sicherheitsexperten warnen vor einer besorgniserregenden Entwicklung: Anwaltskanzleien werden zunehmend von Cyberkriminellen ins Visier genommen. Dies ist rational aus Sicht der Angreifer, denn diese Institutionen verwahren Daten von enormem Wert.
Anwaltskanzleien lagern Material von strategischer Bedeutung für ihre Mandanten: Vertragsunterlagen, Geschäftsplanung, M&A-Details, Immobiliendeals, Patentinformationen, persönliche Daten von Führungskräften und Privatpersonen. Ein Angreifer, der in eine Anwaltskanzlei eindringt, hat Zugriff auf potentiell hochwertige Informationen, die auf verschiedenen illegalen Märkten verkauft werden können oder zur Erpressung verwendet werden.
Die Kriminellen nutzen klassische Angriffsvektoren: Phishing-E-Mails, Sicherheitslücken in Kanzlei-Management-Systemen, Social Engineering zur Überwindung von Zugriffschutzssystemen. Der Report beschreibt spezifische Methoden, die gegen Anwaltskanzleien eingesetzt werden, was auf eine gezielt organisierte Kampagne hindeutet.
Dies ist relevant für alle Organisationen, die sensible Daten verwahren, nicht nur Anwaltskanzleien. Finanzunternehmen, Ärzte, Medienunternehmen, Regierungsbehörden sind ähnlich gefährdet. Die Lektion ist deutlich: Datenklassifikation ist essenziel. Organisationen müssen wissen, welche Daten sie haben, wie wertvoll diese sind, und dementsprechend Sicherheitsmassnahmen proportionieren. Für Anwaltskanzleien und ähnliche Institutionen sind besondere Massnahmen erforderlich: Zero-Trust-Netzwerkarchitektur, Multi-Faktor-Authentifizierung, Verschlüsselung sensibler Daten, regelmässige Penetration Tests und Mitarbeiterschulungen zu Cybersecurity.