פרצות הנתונים בקווין עמנואל ובמקדֶרמוט: מה נחשף ומה עדיין לא ידוע

שני משרדי עורכי הדין האמריקאיים, Quinn Emanuel ו-McDermott, חשפו אירועי סייבר נפרדים שבהם הייתה גישה לא מורשית לקבצים רגישים ולמידע אישי. לפי המידע הפומבי, לא מדובר במסע כופרה מזוהה או בקבוצה תוקפת שזוהתה פומבית; עם זאת, סוגי המידע המעורבים — מסמכי ליטיגציה, מספרי ביטוח לאומי ורשומות בריאות — הופכים את האירועים למשמעותיים. שתי החברות מסרו כי הודיעו לרשויות אכיפת החוק. 3

מה דיווחה קווין עמנואל

קווין עמנואל מסרה כי ב-14 באוגוסט צד שלישי בלתי מורשה השיג גישה באמצעות הנדסה חברתית — כלומר, מניפולציה של אנשים או של תהליכי גישה, ולא בהכרח פריצה טכנית ישירה למערכת. במכתב מ-25 באוגוסט לעורך דינה של חברת השורט האקטיביסטית Muddy Waters, נכתב כי הייתה גישה לכמה קבצים הקשורים ל-Muddy Waters. החומרים הגיעו לידי המשרד במסגרת הליך משפטי נפרד בפלורידה. 3

לדברי המשרד, הגישה הלא מורשית נגעה לקבצים שמורים באפליקציית תוכנה אחת, דרך חשבון משתמש אחד שנפגע זמנית. קווין עמנואל תיארה את מסמכי הלקוחות שנפגעו כמספר מוגבל, ומסרה כי הצדדים הרלוונטיים עודכנו. בדיווחים הפומביים לא צוין כמה קבצים נפתחו או כמה אנשים הושפעו. 3

מה דיווחה מקדֶרמוט

מקדֶרמוט מסרה אף היא כי הייתה גישה לא מורשית לקבצים שמורים באמצעות אפליקציה אחת ודרך חשבון משתמש אחד שנפגע זמנית. בדיווח רגולטורי צוין כי 15 אנשים הושפעו. בין סוגי המידע שנחשפו היו מספרי ביטוח לאומי בארה״ב ורשומות מידע בריאותי. 3

המשרד הגיש הודעות על הפרה לרשויות מדינתיות, נוסף על הדיווח לרשויות אכיפת החוק. בהודעת אבטחה נפרדת שפורסמה, מסרה מקדֶרמוט כי שכרה מומחי צד שלישי לחקירה ולניתוח הקבצים שנפגעו, חיזקה אמצעי הגנה מנהליים וטכניים והוסיפה הדרכות סייבר לעובדיה. 3

מה עדיין לא ידוע

הדיווחים אינם מזהים בפומבי אדם או קבוצה שאחראים לאירועים. הם גם אינם מוכיחים שהפרצות בשני המשרדים קשורות זו לזו, שקבוצת כופרה או סחיטה הייתה מעורבת, או שהמידע שנפתח הוצא אל מחוץ למערכות מעבר למה שתואר בהודעות.

המסקנה המשותפת צריכה אפוא להיות מצומצמת: בשני המקרים, פגיעה בחשבון משתמש עלולה לאפשר גישה למידע משפטי ואישי רגיש. אין בכך ראיה למפעיל משותף או למבצע סייבר אחד. 3

למה קבצי Muddy Waters רגישים במיוחד

האירוע בקווין עמנואל קיבל תשומת לב מיוחדת משום שהחומרים שאליהם הושגה גישה נגעו ל-Muddy Waters, לקוחה לשעבר של המשרד. בהמשך ייצגה קווין עמנואל את יצרנית כלי העבודה החשמליים Techtronic Industries בתיק נגד Muddy Waters. חברת השורט ביקשה לפסול את המשרד מהייצוג, בטענה שהקשר הקודם יצר ניגוד עניינים. 6

שופט פדרלי באוסטין, טקסס, הורה בהמשך על הוצאת קווין עמנואל מהתיק של Techtronic, וקבע כי הייצוג הקודם של Muddy Waters יצר ניגוד עניינים. קווין עמנואל מסרה שתערער על ההחלטה והכחישה שקיים ניגוד עניינים. ההכרעה עוסקת בחובות אתיקה משפטית ונאמנות ללקוח; היא אינה קובעת שהמשרד גרם לאירוע הסייבר או שהגורם שחדר פעל עבור Techtronic או עבור צד אחר בהליך המשפטי. 5

חלק מגל רחב יותר — אך לא קמפיין מוכח אחד

הדיווחים של קווין עמנואל ומקדֶרמוט הגיעו לאחר שורה של גילויי סייבר נוספים במשרדי עורכי דין במהלך 2026. Herbert Smith Freehills Kramer מסרה כי משתמשים בלתי מורשים ניגשו לחלק מוגבל ממערכותיה לאחר אירוע שנודע לה עליו בסוף מאי. גם Goodwin Procter ו-Taft Stettinius & Hollister מסרו דיווחי הפרה לרגולטורים במדינות בארה״ב באותה תקופה.

WilmerHale התמודדה עם תביעה ייצוגית פדרלית מוצעת בעקבות מתקפת סייבר שלפי הטענה חשפה מידע אישי רגיש, כולל שמות ומספרי ביטוח לאומי. המשרד מסר כי צד שלישי בלתי מורשה, שכוון למשרדים ברחבי הענף המשפטי, השיג מערך מידע מוגבל.

ביחד, המקרים ממחישים מדוע משרדי עורכי דין הם יעד בעל ערך גבוה: חשבון משתמש או אפליקציה בודדים עלולים לפתוח גישה למסמכים חסויים, לחומרי ליטיגציה ולנתוני זיהוי אישיים. ואולם, הדיווחים הקיימים אינם מצדיקים לראות בכל אירוע במשרד עורכי דין חלק ממסע תקיפה מאומת אחד. ייחוס התוקף, היקף החשיפה ואופן הטיפול במידע צריכים להיבחן בכל מקרה בנפרד. 3