اختراقا كوين إيمانويل وماكديرموت: ما البيانات التي كُشف عنها وما الذي لا يزال مجهولاً؟

كشفت شركتا المحاماة الأميركيتان كوين إيمانويل وماكديرموت عن حادثين سيبرانيين منفصلين تضمّنا الوصول إلى ملفات حساسة وبيانات شخصية. وتُظهر المعلومات المتاحة علناً نطاقاً محدوداً للوصول عبر حساب مستخدم تم اختراقه مؤقتاً، لا حملة فدية معلنة الهوية. لكن طبيعة الملفات المعنية — من مواد تقاضٍ إلى أرقام الضمان الاجتماعي والسجلات الصحية — تجعل أثر الحادثين مهماً. وقالت الشركتان إنهما أبلغتا جهات إنفاذ القانون. 3

ماذا أعلنت كوين إيمانويل؟

قالت كوين إيمانويل إن طرفاً غير مصرح له حصل على إمكانية الوصول في 14 أغسطس باستخدام الهندسة الاجتماعية، أي أساليب خداع تستهدف الأشخاص أو بيانات الدخول بدلاً من اختراق تقني مباشر. وفي رسالة مؤرخة في 25 أغسطس إلى محامٍ يمثل البائع على المكشوف الناشط «مادي ووترز»، قالت الشركة إن بعض الملفات المتعلقة بـ«مادي ووترز» جرى الوصول إليها. وكانت كوين إيمانويل قد حصلت على هذه المواد في دعوى منفصلة بولاية فلوريدا. 3

وأوضحت الشركة أن الواقعة تمثلت في وصول غير مصرح به إلى ملفات مخزنة ضمن تطبيق برمجي واحد، عبر حساب مستخدم واحد جرى اختراقه مؤقتاً. ووصفت وثائق العملاء المتأثرة بأنها محدودة، وقالت إن الأطراف المعنية أُبلغت. لكن التقارير العلنية لم تحدد إجمالي عدد الملفات أو الأشخاص المتضررين. 3

ماذا أعلنت ماكديرموت؟

أفادت ماكديرموت بوصول غير مصرح به إلى ملفات مخزنة عبر تطبيق برمجي واحد وحساب مستخدم واحد جرى اختراقه مؤقتاً. وحدد إفصاح تنظيمي 15 شخصاً متضرراً، فيما شملت البيانات المكشوفة أرقام الضمان الاجتماعي وسجلات معلومات صحية. 3

وقدمت ماكديرموت إخطارات بالاختراق إلى سلطات الولايات، إلى جانب إبلاغ جهات إنفاذ القانون. وفي إشعار منفصل عن الواقعة الأمنية، قالت إنها استعانت بمتخصصين مستقلين للتحقيق وتحليل الملفات المتأثرة، وعززت الضوابط الإدارية والتقنية، وقدمت تدريباً إضافياً لموظفيها في الأمن السيبراني. 3

ما الذي لا نعرفه حتى الآن؟

لا تحدد الإفصاحات العلنية الشخص أو المجموعة المسؤولة عن أي من الحادثين. كما أنها لا تثبت وجود صلة بين الاختراقين، أو تورط مجموعة فدية أو ابتزاز، أو أن البيانات التي جرى الوصول إليها سُرّبت أو نُقلت خارج نطاق الملفات الواردة في الإخطارات.

لذلك، فالاستنتاج المشترك الذي تدعمه الوقائع محدود: يكشف الحادثان الخطر الذي قد ينجم عن اختراق حساب مستخدم واحد، لكنهما لا يشكلان دليلاً على منفذ واحد أو حملة موحدة. 3

لماذا زادت ملفات «مادي ووترز» حساسية الواقعة؟

استقطب حادث كوين إيمانويل اهتماماً إضافياً لأن الملفات التي جرى الوصول إليها تخص «مادي ووترز»، وهي عميل سابق للشركة. وكانت كوين إيمانويل قد مثلت لاحقاً شركة الأدوات الكهربائية «تيكترونيك إندستريز» في نزاع قضائي ضد «مادي ووترز». وطلبت «مادي ووترز» استبعاد كوين إيمانويل من القضية، مجادلةً بأن العلاقة السابقة أوجدت تعارضاً في المصالح. 6

وقضى قاضٍ اتحادي في أوستن بولاية تكساس لاحقاً باستبعاد كوين إيمانويل من قضية «تيكترونيك»، على أساس أن تمثيلها السابق لـ«مادي ووترز» أدى إلى تعارض مصالح. وقالت كوين إيمانويل إنها تخطط للطعن في القرار ونفت وجود أي تعارض. ويتعلق الحكم بأخلاقيات المهنة وواجب الولاء للعميل؛ ولا يثبت أن الشركة تسببت في الحادث السيبراني أو أن المتسلل تصرف لصالح «تيكترونيك» أو أي طرف في النزاع القضائي. 5

ضمن مشكلة أوسع في قطاع المحاماة، لا ضمن حملة مؤكدة واحدة

جاءت إفصاحات كوين إيمانويل وماكديرموت بعد إخطارات أمنية من شركات محاماة أخرى خلال عام 2026. وقالت «هيربرت سميث فريهيلز كرامر» إن مستخدمين غير مصرح لهم وصلوا إلى جزء محدود من أنظمتها عقب واقعة علمت بها في أواخر مايو. كما قدمت «غودوين بروكتر» و«تافت ستيتينيوس آند هوليستر» إفصاحات عن اختراقات لجهات تنظيمية على مستوى الولايات في فترة متقاربة.

وواجهت «ويلمرهيل» دعوى جماعية اتحادية مقترحة بعد هجوم سيبراني يُزعم أنه كشف بيانات شخصية حساسة، منها الأسماء وأرقام الضمان الاجتماعي. وقالت الشركة إن طرفاً غير مصرح له يستهدف شركات في القطاع القانوني حصل على مجموعة محدودة من المعلومات.

وتوضح هذه الإفصاحات لماذا تُعد المؤسسات القانونية أهدافاً عالية القيمة: فقد يفتح حساب واحد أو تطبيق واحد الباب أمام وثائق تتمتع بسرية قانونية وبيانات تعريف شخصية. لكن الوقائع المنشورة لا تبرر التعامل مع كل حادث لدى شركة محاماة بوصفه جزءاً من حملة واحدة مؤكدة؛ إذ ينبغي تقييم هوية المهاجمين، ونطاق الوصول، ومصير البيانات في كل حالة على حدة. 3