波音、福特、Marriott的律师事务所遭勒索软件攻击

客户包括波音、福特、万豪酒店的知名法律事务所Campbell Conroy & O\'Neil上周公告年初遭到勒索软件攻击，客户生日及证件等个资可能已经外泄。

Campbell Conroy & O\'Neil （下称Campbell） 是知名企业律师事务所，客户涵括500大财星企业，遍及汽车、航空、飞机制造、-、工业及营建制造、零售等，如福特汽车、波音、艾克森（Exxon）、英国航空、安联（Allianz）、万豪酒店（Marriott）、Walgreens、Home Depot、Johnson & Johnson、辉瑞等。

该公司今年2月27日首先发现网络遭到勒索病毒攻击，导致系统或档案被加密。经过外部安全厂商数个月的调查，于上周公告部分结果，并通知受影响的个人。

Campbell指出，目前无法判断攻击者是否（但可能已经）存取或读取过某些客户的个资。这些资讯包括特定个人的姓名、生日、驾照号码、社会安全码、护照、信用卡资讯、医疗纪录、健保资讯、生物辨识资料、线上账户名称及密码等。不同用户可能曝露的资料各有差异，而许多客户有不只一种资料“有被存取的风险”。

Campbell未透露是何种勒索软件为祸，目前也尚未有组织出面声称是其所为。

这家律师事务所已经通报FBI，并对受影响的客户提供24个月的个资外泄监控服务。

大型律师事务所储存及处理知名企业及个人的个资，是骇客的偏好目标。去年专门服务媒体及娱乐业的法律事务所Grubman Shire Meiselas & Sacks遭到疑似Sodinokibi/ REvil勒索软件攻击，歹徒声称取得大量知名艺人的资料，包括联络电话、电子邮件、演出合约及NDA（保密协议）等资料共756 gigabytes。