Databrud hos Quinn Emanuel og McDermott: Det ved vi – og det er stadig uklart

To store amerikanske advokatfirmaer, Quinn Emanuel og McDermott, har oplyst om separate cybersikkerhedshændelser med adgang til følsomme filer og personoplysninger. De offentligt kendte oplysninger beskriver afgrænset adgang via kompromitterede brugerkonti – ikke en offentligt identificeret ransomwarekampagne. Men netop advokatfirmaers arkiver kan rumme fortrolige sagsakter og følsomme identitetsoplysninger, hvilket gør hændelserne alvorlige. Begge firmaer har oplyst, at de underrettede politimyndigheder. 3

Quinn Emanuel: Filer med relation til Muddy Waters blev tilgået

Quinn Emanuel oplyste, at en uvedkommende tredjepart fik adgang den 14. august ved hjælp af social engineering – altså manipulation, der får en bruger til at give adgang eller oplysninger fra sig. I et brev dateret 25. august til en advokat for aktivist-short-sælgeren Muddy Waters skrev firmaet, at visse filer med relation til Muddy Waters var blevet tilgået. Materialet var kommet i Quinn Emanuels besiddelse i en separat retssag i Florida. 3

Ifølge Quinn Emanuel drejede hændelsen sig om uautoriseret adgang til lagrede filer i én softwareapplikation via én midlertidigt kompromitteret brugerkonto. Firmaet beskrev de berørte klientdokumenter som begrænsede i antal og sagde, at berørte parter var blevet orienteret. Der er ikke offentligt oplyst et samlet antal filer eller berørte personer. 3

McDermott: Personnumre og helbredsoplysninger blandt dataene

McDermott beskrev ligeledes uautoriseret adgang til lagrede filer i én softwareapplikation via én midlertidigt kompromitteret brugerkonto. En myndighedsindberetning angav, at 15 personer var berørt. De tilgåede oplysninger omfattede amerikanske Social Security-numre – den amerikanske pendant til et følsomt nationalt personnummer – samt helbredsoplysninger. 3

McDermott indsendte brudunderretninger til delstatsmyndigheder ud over anmeldelsen til politiet. I en særskilt offentlig meddelelse om en sikkerhedshændelse oplyste firmaet, at eksterne specialister var sat til at undersøge hændelsen og analysere de berørte filer. Firmaet sagde også, at det havde styrket administrative og tekniske sikkerhedsforanstaltninger samt gennemført ekstra cybersikkerhedstræning. 3

Det ved vi ikke endnu

De offentliggjorte oplysninger navngiver hverken en person eller gruppe bag hændelserne. De viser heller ikke, at de to databrud hænger sammen, at en ransomware- eller afpresningsgruppe var involveret, eller at data blev kopieret ud over de filer, som omtales i underretningerne.

Den forsigtige konklusion er derfor, at begge hændelser illustrerer, hvor stor skade én kompromitteret brugerkonto kan gøre. De er derimod ikke dokumentation for en fælles aktør eller én samlet kampagne. 3

Hvorfor Muddy Waters-filerne er særligt følsomme

Quinn Emanuels hændelse har fået ekstra opmærksomhed, fordi de tilgåede filer vedrørte Muddy Waters, som tidligere var klient hos firmaet. Quinn Emanuel repræsenterede senere producenten af elværktøj Techtronic Industries i en retssag mod Muddy Waters. Muddy Waters bad derfor retten om at afskære Quinn Emanuel fra sagen og argumenterede for, at det tidligere klientforhold skabte en interessekonflikt. 6

En føderal dommer i Austin, Texas, fjernede efterfølgende Quinn Emanuel fra Techtronic-sagen med den begrundelse, at firmaets tidligere repræsentation af Muddy Waters skabte en interessekonflikt. Quinn Emanuel har sagt, at firmaet vil anke afgørelsen, og afviser, at der foreligger en konflikt. 5

Afgørelsen angår advokatetiske spørgsmål og loyaliteten over for tidligere klienter. Den dokumenterer ikke, at Quinn Emanuel forårsagede cyberhændelsen, eller at en indtrænger handlede på vegne af Techtronic eller andre parter i retssagen. 5

En bredere udfordring for advokatbranchen

Oplysningerne fra Quinn Emanuel og McDermott følger andre cybersikkerhedsindberetninger fra advokatfirmaer i 2026. Herbert Smith Freehills Kramer oplyste, at uvedkommende havde fået adgang til en begrænset del af firmaets systemer efter en hændelse, som blev opdaget sidst i maj. Goodwin Procter og Taft Stettinius & Hollister indgav også underretninger om databrud til delstatsmyndigheder omtrent i samme periode.

WilmerHale blev mødt med et foreslået gruppesøgsmål ved føderal domstol efter et cyberangreb, der ifølge sagen kan have eksponeret følsomme personoplysninger, herunder navne og Social Security-numre. Firmaet sagde, at en uvedkommende tredjepart, som målrettede firmaer i den juridiske branche, havde fået fat i et begrænset sæt oplysninger.

Samlet set viser sagerne, hvorfor advokatfirmaer er attraktive mål: En enkelt konto eller applikation kan give adgang til både fortrolige dokumenter og identitetsdata. Men hver sag skal vurderes på sine egne fakta. De kendte oplysninger giver ikke grundlag for at behandle alle databrud hos advokatfirmaer som led i én bekræftet kampagne. 3