Úniky dat v Quinn Emanuel a McDermott: citlivé spisy, ale mnoho nezodpovězených otázek

Americké advokátní kanceláře Quinn Emanuel a McDermott oznámily dva samostatné kybernetické incidenty, při nichž se nepovolaná osoba dostala k citlivým souborům a osobním údajům. Veřejně dostupné informace popisují omezený přístup přes kompromitovaný účet, nikoli potvrzený útok ransomwaru. I tak jde o závažnou věc: právní firmy uchovávají privilegované materiály klientů i údaje využitelné ke krádežím identity. Obě kanceláře uvedly, že případ oznámily orgánům činným v trestním řízení. 3

Co oznámila Quinn Emanuel

Quinn Emanuel sdělila, že 14. srpna získala neoprávněná třetí strana přístup prostřednictvím sociálního inženýrství – tedy manipulace člověka, například podvodným vydáváním se za důvěryhodný kontakt. V dopise z 25. srpna právníkovi aktivistické investiční společnosti Muddy Waters firma uvedla, že byly zpřístupněny některé soubory týkající se Muddy Waters. Tyto materiály Quinn Emanuel získala v jiné soudní věci na Floridě. 3

Podle kanceláře šlo o uložené soubory v jedné softwarové aplikaci, k nimž vedl přístup přes jeden dočasně kompromitovaný uživatelský účet. Dopad na klientské dokumenty označila za omezený a uvedla, že dotčené strany informovala. Kolik souborů nebo osob incident zasáhl, však veřejná zjištění neupřesňují. 3

Co zveřejnila McDermott

McDermott popsala velmi podobný mechanismus: neoprávněný přístup k uloženým souborům v jedné aplikaci přes jeden dočasně kompromitovaný uživatelský účet. Regulatorní oznámení uvádí 15 dotčených osob. Mezi zpřístupněnými údaji byla americká čísla sociálního zabezpečení a zdravotní záznamy. 3

Kromě oznámení policii firma podala i zákonem vyžadovaná hlášení státním orgánům. V samostatném zveřejněném oznámení uvedla, že do vyšetřování a analýzy dotčených souborů zapojila externí specialisty, posílila administrativní i technická bezpečnostní opatření a poskytla zaměstnancům další školení kybernetické bezpečnosti. 3

Co zatím potvrzeno není

Zveřejněná oznámení nejmenují pachatele ani skupinu, která by za incidenty stála. Neprokazují ani to, že případy Quinn Emanuel a McDermott spolu souvisejí, že za nimi byla ransomwarová či vyděračská skupina, nebo že data byla zkopírována a odnesena mimo systémy firem.

Společný závěr je proto omezený: oba případy ukazují, jak velké riziko může představovat kompromitace jediného uživatelského účtu. Nejsou však důkazem společného útočníka. 3

Proč byly spisy Muddy Waters obzvlášť citlivé

Incident v Quinn Emanuel vzbudil větší pozornost, protože zpřístupněné materiály souvisely s Muddy Waters, dřívějším klientem kanceláře. Quinn Emanuel později zastupovala výrobce elektrického nářadí Techtronic Industries ve sporu proti Muddy Waters. Muddy Waters proto žádala o vyloučení Quinn Emanuel ze zastupování s argumentem, že předchozí vztah vytvořil střet zájmů. 6

Federální soudce v Austinu následně Quinn Emanuel z případu Techtronic vyloučil a rozhodl, že dřívější zastupování Muddy Waters střet zájmů založilo. Kancelář oznámila, že se chce odvolat, a existenci střetu odmítla. Toto soudní rozhodnutí se týká profesní etiky a loajality ke klientovi; neprokazuje, že Quinn Emanuel kybernetický incident způsobila ani že vetřelec jednal pro Techtronic či jiného účastníka sporu. 5

Další varování pro právní sektor, ne důkaz jediné kampaně

Oznámení Quinn Emanuel a McDermott následovala po dalších bezpečnostních incidentech v advokátním sektoru v roce 2026. Herbert Smith Freehills Kramer uvedla, že po incidentu, o němž se dozvěděla na konci května, neoprávnění uživatelé vstoupili do omezené části jejích systémů. Přibližně ve stejném období podaly oznámení státním regulátorům také Goodwin Procter a Taft Stettinius & Hollister.

Kancelář WilmerHale čelí navrhované federální hromadné žalobě po kybernetickém útoku, který měl odhalit citlivé osobní údaje včetně jmen a čísel sociálního zabezpečení. Firma uvedla, že omezený soubor informací získala neoprávněná třetí strana, která se zaměřovala na právní firmy napříč odvětvím.

Tyto případy názorně ukazují, proč jsou advokátní kanceláře pro útočníky atraktivním cílem: jediný účet nebo aplikace může otevřít cestu k důvěrným soudním spisům i identifikačním údajům. Z dostupných zpráv ale nelze vyvozovat, že každý incident patří do jedné potvrzené kampaně. Původ útoku, jeho rozsah i nakládání s daty je nutné posuzovat případ od případu. 3