Quinn Emanuelin ja McDermottin tietomurrot: mitä tiedoista paljastui – ja mikä on yhä auki

Yhdysvaltalaiset asianajotoimistot Quinn Emanuel ja McDermott ovat kertoneet erillisistä tietoturvaloukkauksista, joissa on käsitelty arkaluonteisia tiedostoja ja henkilötietoja. Julkisten tietojen perusteella kyse ei ole nimetystä kiristyshaittaohjelmakampanjasta, vaan rajatusta luvattomasta pääsystä. Sisältö tekee tapauksista silti merkittäviä: mukana on oikeudenkäyntiaineistoa, sosiaaliturvatunnuksia ja terveystietoja. Molemmat toimistot ilmoittivat olleensa yhteydessä lainvalvontaviranomaisiin. 3

Mitä Quinn Emanuel kertoi

Quinn Emanuelin mukaan luvaton ulkopuolinen pääsi 14. elokuuta tiedostoihin sosiaalisen manipuloinnin avulla. Toimisto kertoi Muddy Waters -lyhyeksi myyntiin erikoistuneen sijoitusyhtiön asianajajalle 25. elokuuta lähettämässään kirjeessä, että osaan Muddy Watersiin liittyvistä tiedostoista oli päästy käsiksi. Quinn Emanuel oli saanut aineiston haltuunsa erilliseen Floridassa käytyyn oikeusjuttuun liittyen. 3

Toimiston mukaan tallennettuihin tiedostoihin päästiin luvatta yhden ohjelmistosovelluksen kautta, kun yksi käyttäjätili oli väliaikaisesti vaarantunut. Quinn Emanuel kuvasi vaikutuksen kohteena olleiden asiakasasiakirjojen määrää rajalliseksi ja sanoi ilmoittaneensa asiasta asianosaisille. Julkisuudessa ei ole kerrottu, kuinka monta tiedostoa tai henkilöä tapaus koski. 3

Mitä McDermott kertoi

McDermott ilmoitti, että tallennettuihin tiedostoihin oli päästy luvatta yhden ohjelmistosovelluksen ja yhden väliaikaisesti vaarantuneen käyttäjätilin kautta. Viranomaisilmoituksen mukaan tapauksessa oli 15 asianosaista. Altistuneisiin tietoihin sisältyi sosiaaliturvatunnuksia sekä terveystietoja. 3

McDermott teki ilmoituksia osavaltioiden viranomaisille ja kertoi ilmoittaneensa asiasta myös lainvalvontaviranomaisille. Erillisessä tietoturvapoikkeamaa koskevassa ilmoituksessaan toimisto sanoi käyttäneensä ulkopuolisia asiantuntijoita tapahtuman ja asianomaisten tiedostojen selvittämiseen. Lisäksi se kertoi vahvistaneensa hallinnollisia ja teknisiä suojauksia sekä lisänneensä henkilöstön kyberturvakoulutusta. 3

Mitä ei tiedetä

Julkiset ilmoitukset eivät nimeä hyökkääjää tai ryhmää. Niistä ei myöskään ilmene, että Quinn Emanuelin ja McDermottin tapaukset liittyisivät toisiinsa, että niissä olisi ollut mukana kiristys- tai ransomware-ryhmä tai että tietoja olisi siirretty eteenpäin ilmoituksissa kuvattua pääsyä laajemmin.

Yhteinen johtopäätös on siksi rajattava tarkasti: molemmat tapaukset havainnollistavat vaarantuneen käyttäjätilin riskiä, mutta ne eivät ole näyttöä yhteisestä toimijasta tai yhdestä varmennetusta hyökkäyskampanjasta. 3

Miksi Muddy Watersiin liittyvät tiedostot herättivät erityistä huomiota

Quinn Emanuelin tapaus sai lisäpainoa, koska käsiksi päästy aineisto liittyi toimiston entiseen asiakkaaseen Muddy Watersiin. Quinn Emanuel edusti myöhemmin sähkötyökaluvalmistaja Techtronic Industriesia Muddy Watersia vastaan nostetussa oikeusjutussa. Muddy Waters vaati toimiston sulkemista pois jutusta vedoten siihen, että aiempi asiakassuhde synnytti eturistiriidan. 6

Teksasin Austinissa toimiva liittovaltion tuomari poisti myöhemmin Quinn Emanuelin Techtronicia koskevasta jutusta ja katsoi, että toimiston aiempi Muddy Waters -edustus aiheutti eturistiriidan. Quinn Emanuel ilmoitti aikovansa valittaa ratkaisusta ja kiisti eturistiriidan. Ratkaisu koskee asianajajan ammattieettisiä velvoitteita ja asiakasuskollisuutta – se ei osoita, että Quinn Emanuel olisi aiheuttanut tietoturvaloukkauksen tai että tunkeutuja olisi toiminut Techtronicin tai muun oikeusjutun osapuolen lukuun. 5

Osa laajempaa ilmiötä asianajosektorilla – ei todiste yhdestä kampanjasta

Quinn Emanuelin ja McDermottin ilmoituksia edelsi vuonna 2026 joukko muita asianajotoimistojen kyberturvatapauksia. Herbert Smith Freehills Kramer kertoi luvattomien käyttäjien päässeen rajattuun osaan sen järjestelmiä sen jälkeen, kun toimisto havaitsi tapahtuman toukokuun lopulla. Myös Goodwin Procter ja Taft Stettinius & Hollister tekivät samoihin aikoihin tietomurtoilmoituksia osavaltioiden viranomaisille.

WilmerHale puolestaan joutui ehdotetun liittovaltiotason ryhmäkanteen kohteeksi kyberhyökkäyksen jälkeen. Kanteessa väitetään, että hyökkäys paljasti arkaluonteisia henkilötietoja, kuten nimiä ja sosiaaliturvatunnuksia. Toimiston mukaan oikeussektoriin kohdistunut luvaton ulkopuolinen sai haltuunsa rajatun määrän tietoa.

Yhdessä tapaukset osoittavat, miksi asianajotoimistot ovat houkuttelevia kohteita: yksi käyttäjätili tai sovellus voi tarjota pääsyn salassa pidettäviin oikeudenkäyntiasiakirjoihin ja henkilötietoihin. Silti jokaisen tapauksen tekijä, laajuus ja tietojen käsittely on arvioitava erikseen. Saatavilla olevat tiedot eivät oikeuta pitämään kaikkia asianajotoimistoihin kohdistuneita tapauksia yhden vahvistetun kampanjan osina. 3