Одна из наиболее влиятельных юридических фирм США, Williams & Connolly, проинформировала своих клиентов о том, что ее компьютерные системы были взломаны. По данным источников в США, атака является частью масштабной кампании, проводимой китайскими хакерами, нацеленной на ведущие американские юридические компании.
ФБР начало расследование этого инцидента, а также аналогичных взломов, предположительно совершенных теми же хакерами. За последние месяцы эта киберпреступная группировка, как сообщается, могла скомпрометировать сети более десятка других юридических фирм и технологических компаний.
Фирма Williams & Connolly имеет репутацию компании, которая активно борется с правительством, и представляет интересы ряда влиятельных американских политических деятелей, включая Билла и Хиллари Клинтон. Кроме того, именно Williams & Connolly стала первой фирмой, которая взяла на себя защиту другой юридической компании, попавшей под действие карательного исполнительного указа, изданного президентом Трампом в рамках его борьбы против тех фирм, которые, по его мнению, выступали против него в юридической и политической плоскости.
Williams & Connolly поспешила заверить клиентов, что, по имеющимся данным, хакеры не планируют обнародовать или продавать похищенную информацию. Тем не менее, фирма подтвердила, что были скомпрометированы некоторые учетные записи электронной почты ее юристов, и хакеры могли получить доступ к ряду клиентских писем.
При этом фирма подчеркнула, что «нет никаких доказательств того, что конфиденциальные данные клиентов были извлечены из какой-либо другой части компьютерной системы, включая базы данных, где хранятся клиентские файлы». Williams & Connolly заявила, что «приняла меры для блокировки субъекта угрозы, и в настоящее время нет никаких признаков несанкционированного трафика».
В сентябре компания по кибербезопасности Mandiant опубликовала отчет, в котором говорилось о многолетней шпионской деятельности китайских хакеров, направленной на использование уязвимостей нулевого дня для сбора разведданных из таких учреждений, как юридические фирмы. «С марта 2025 года Mandiant Consulting реагировала на вторжения в различных отраслях, в первую очередь в сфере юридических услуг» и софтверных компаний, - говорится в отчете Mandiant. Компания пришла к выводу, что «целью атак на юридический сектор США является прежде всего сбор информации, связанной с национальной безопасностью США и международной торговлей».
Ольга Божкова