Kebocoran Data Quinn Emanuel dan McDermott: Apa Yang Terbongkar, Apa Yang Masih Tidak Diketahui

Dua firma guaman terkemuka Amerika Syarikat, Quinn Emanuel dan McDermott, telah mendedahkan insiden keselamatan siber berasingan yang melibatkan fail sensitif dan data peribadi. Maklumat awam setakat ini menunjukkan akses yang terhad melalui akaun pengguna yang dikompromi, bukannya kempen perisian tebusan yang dikenal pasti secara terbuka. Namun, sifat data yang terlibat—daripada bahan litigasi hingga nombor Keselamatan Sosial dan rekod kesihatan—menjadikan insiden ini serius. Kedua-dua firma memaklumkan pihak berkuasa penguat kuasa undang-undang. 3

Apa yang didedahkan Quinn Emanuel

Quinn Emanuel berkata pihak ketiga tanpa kebenaran memperoleh akses pada 14 Ogos menerusi kejuruteraan sosial—taktik memperdaya manusia, misalnya dengan menyamar sebagai pihak yang dipercayai, untuk mendapatkan akses sistem. Dalam surat bertarikh 25 Ogos kepada peguam bagi penjual singkat aktivis Muddy Waters, firma itu menyatakan bahawa sebahagian fail berkaitan Muddy Waters telah diakses. Bahan tersebut diperoleh Quinn Emanuel dalam litigasi berasingan di Florida. 3

Menurut firma itu, akses tanpa kebenaran berlaku terhadap fail tersimpan dalam satu aplikasi perisian menerusi satu akaun pengguna yang dikompromi buat sementara waktu. Quinn Emanuel menyifatkan dokumen pelanggan yang terjejas sebagai terhad dan berkata pihak yang terjejas telah dimaklumkan. Bagaimanapun, laporan awam tidak menyatakan jumlah keseluruhan fail atau individu yang terlibat. 3

Apa yang didedahkan McDermott

McDermott melaporkan keadaan yang serupa dari segi titik akses: fail tersimpan dalam satu aplikasi perisian telah diakses tanpa kebenaran menerusi satu akaun pengguna yang dikompromi sementara. Pendedahan kepada pihak berkuasa kawal selia mengenal pasti 15 individu yang terjejas. Maklumat yang terdedah termasuk nombor Keselamatan Sosial AS dan rekod maklumat kesihatan. 3

Selain memaklumkan penguat kuasa undang-undang, McDermott membuat notifikasi kebocoran kepada pihak berkuasa negeri. Dalam notis insiden keselamatan yang diterbitkan berasingan, firma itu berkata ia melantik pakar pihak ketiga untuk menyiasat insiden dan meneliti fail terjejas. McDermott juga menyatakan bahawa ia memperkukuh kawalan pentadbiran serta teknikal, di samping memberikan latihan keselamatan siber tambahan kepada kakitangan. 3

Perkara yang masih belum diketahui

Pendedahan yang dibuat tidak menamakan individu atau kumpulan yang bertanggungjawab. Ia juga tidak membuktikan bahawa dua kebocoran itu saling berkait, bahawa kumpulan perisian tebusan atau pemerasan terlibat, atau bahawa data yang diakses telah dipindahkan keluar melebihi fail yang disebut dalam notis berkenaan. 3

Maka, kesimpulan yang wajar adalah terhad: kedua-dua kes menunjukkan betapa berisikonya kompromi satu akaun pengguna. Ia bukan bukti bahawa terdapat satu pelaku atau operasi bersama di sebalik kedua-dua insiden itu. 3

Mengapa fail Muddy Waters menambah sensitiviti kes

Insiden Quinn Emanuel menarik perhatian khusus kerana fail yang diakses berkaitan Muddy Waters, bekas pelanggan firma itu. Quinn Emanuel kemudiannya mewakili pengeluar peralatan kuasa Techtronic Industries dalam litigasi terhadap Muddy Waters. Muddy Waters memohon supaya Quinn Emanuel disingkirkan daripada kes tersebut, dengan berhujah bahawa hubungan terdahulu itu menimbulkan konflik kepentingan. 6

Seorang hakim persekutuan di Austin, Texas, kemudian menyingkirkan Quinn Emanuel daripada kes Techtronic itu, dengan memutuskan bahawa perwakilan terdahulu terhadap Muddy Waters mewujudkan konflik kepentingan. Quinn Emanuel berkata ia bercadang merayu dan menafikan wujudnya konflik. 5

Penting untuk membezakan dua isu ini: keputusan hakim menyentuh kewajipan etika guaman serta kesetiaan kepada pelanggan, dan tidak membuktikan bahawa Quinn Emanuel menyebabkan insiden siber itu atau bahawa penceroboh bertindak bagi pihak Techtronic atau mana-mana peserta litigasi. 5

Sebahagian daripada risiko lebih luas dalam sektor guaman

Laporan Quinn Emanuel dan McDermott hadir selepas beberapa pendedahan keselamatan siber oleh firma guaman lain pada 2026. Herbert Smith Freehills Kramer menyatakan pengguna tanpa kebenaran mengakses sebahagian terhad sistemnya selepas insiden yang diketahui pada penghujung Mei. Goodwin Procter dan Taft Stettinius & Hollister turut membuat pendedahan kebocoran kepada pengawal selia negeri dalam tempoh yang hampir sama.

WilmerHale pula berdepan tindakan kelas persekutuan yang dicadangkan selepas serangan siber yang didakwa mendedahkan data peribadi sensitif, termasuk nama dan nombor Keselamatan Sosial. Firma itu berkata pihak ketiga tanpa kebenaran, yang menyasarkan firma dalam industri guaman, memperoleh set maklumat yang terhad.

Secara keseluruhan, pendedahan ini menunjukkan mengapa organisasi guaman menjadi sasaran bernilai tinggi: satu akaun atau aplikasi yang ditembusi boleh membuka jalan kepada dokumen yang dilindungi kerahsiaan profesional, bahan litigasi dan data identiti. Namun, laporan yang ada tidak menyokong andaian bahawa setiap insiden firma guaman merupakan sebahagian daripada satu kempen yang telah disahkan. Pelaku, skop dan cara data dikendalikan perlu dinilai satu demi satu. 3