Hackers laten oog vallen op advocatenkantoren

In dit artikel:

Amerikaanse advocatenkantoren zijn een steeds aantrekkelijker doelwit voor cybercriminelen en statelijke hackers. Volgens CrowdStrikes 2026 Legal Threat Landscape Report is het aantal waargenomen aanvallen in de periode van 1 september 2025 tot en met 31 augustus 2026 bijna verdubbeld ten opzichte van het voorgaande jaar. De sector bevat waardevolle informatie, zoals vertrouwelijke cliëntcommunicatie, gegevens over fusies en overnames, intellectueel eigendom, processtrategieën en financiële data. Via advocatenkantoren kunnen aanvallers bovendien toegang krijgen tot de systemen van hun cliënten.

CrowdStrike registreerde 455 juridische organisaties op websites waarop hackers gestolen gegevens aanbieden of met publicatie dreigen, tegenover 327 een jaar eerder. Vooral Noord-Amerikaanse kantoren werden getroffen door zogenoemde big game hunting: aanvallen waarbij criminelen binnendringen, gegevens stelen en soms ransomware inzetten. De groep Chatty Spider richt zich volgens het cybersecuritybedrijf specifiek op Amerikaanse kantoren; ook Titan Panda en Warp Panda worden genoemd. Aanvallers deden zich onder meer voor als IT-medewerkers en gebruikten programma’s als Quick Assist, AnyDesk, Zoom en Webex om personeel toegang te laten geven. In een aanval uit 2025 begonnen zij al vier minuten later gegevens te stelen. Naast criminele groepen waren vooral aan China gelieerde statelijke actoren actief tegen Amerikaanse en Britse juridische organisaties, vermoedelijk voor spionage en het verkrijgen van inlichtingen.