Dataintrång hos Quinn Emanuel och McDermott – det vet vi och det är fortfarande oklart

Två stora amerikanska advokatbyråer, Quinn Emanuel och McDermott, har redovisat separata it-säkerhetsincidenter där känsliga filer och personuppgifter kan ha blivit åtkomliga för obehöriga. Det som hittills framkommit tyder på begränsad åtkomst via komprometterade användarkonton – inte på en offentligt identifierad ransomware- eller utpressningsattack. Men typen av information gör incidenterna betydelsefulla. Båda byråerna uppger att de har underrättat brottsbekämpande myndigheter. 3

Quinn Emanuel: filer kopplade till Muddy Waters

Quinn Emanuel uppgav att en obehörig tredje part fick tillgång den 14 augusti genom social manipulation, alltså metoder som går ut på att lura en användare att lämna ifrån sig uppgifter eller åtkomst. I ett brev den 25 augusti till ett ombud för aktivistiska blankaren Muddy Waters skrev byrån att vissa filer med koppling till Muddy Waters hade öppnats. Materialet hade Quinn Emanuel fått tillgång till i en separat tvist i Florida. 3

Enligt byrån rörde det sig om obehörig åtkomst till lagrade filer i en programapplikation, via ett tillfälligt komprometterat användarkonto. Quinn Emanuel beskrev antalet berörda klientdokument som begränsat och sade att de berörda hade informerats. Offentlig rapportering anger däremot varken ett totalt antal filer eller hur många personer som kan ha berörts. 3

McDermott: personnummer och hälsouppgifter

McDermott rapporterade också obehörig åtkomst till lagrade filer via en programapplikation och ett tillfälligt komprometterat användarkonto. En myndighetsanmälan identifierade 15 berörda personer. Bland uppgifterna fanns amerikanska Social Security-nummer – närmast jämförbart med personnummer i känslighet – samt uppgifter ur hälsorelaterade journaler. 3

Byrån gjorde anmälningar till delstatliga tillsynsmyndigheter utöver rapporteringen till brottsbekämpande myndigheter. I ett separat publicerat meddelande om säkerhetsincidenten uppgav McDermott att man anlitat externa specialister för att utreda händelsen och analysera berörda filer. Byrån sade också att administrativa och tekniska skydd hade stärkts och att personalen fått ytterligare cybersäkerhetsutbildning. 3

Det som fortfarande inte är känt

Ingen av de offentliga redogörelserna pekar ut den person eller grupp som ligger bakom intrången. De visar inte heller att fallen är sammankopplade, att en ransomware- eller utpressningsgrupp varit inblandad eller att data har förts ut utöver de filer som nämns i anmälningarna.

Den rimliga gemensamma slutsatsen är därför begränsad: båda händelserna visar vilken risk ett komprometterat användarkonto kan innebära. De är däremot inte bevis för en gemensam gärningsperson eller samordnad kampanj. 3

Därför blev Muddy Waters-filerna extra känsliga

Intrånget hos Quinn Emanuel fick särskild uppmärksamhet eftersom de åtkomna filerna rörde Muddy Waters, en tidigare klient till byrån. Quinn Emanuel företrädde senare verktygstillverkaren Techtronic Industries i en process mot Muddy Waters. Muddy Waters begärde då att byrån skulle frånträda uppdraget och hävdade att den tidigare relationen innebar en intressekonflikt. 6

En federal domare i Austin, Texas, tog senare bort Quinn Emanuel från Techtronic-målet och bedömde att byråns tidigare representation av Muddy Waters skapade en intressekonflikt. Quinn Emanuel sade att man avsåg att överklaga och förnekade att en konflikt förelåg. 5

Domstolsbeslutet gäller advokatetik och lojalitetsplikten gentemot klienter. Det fastslår inte att Quinn Emanuel orsakat cyberincidenten eller att en inkräktare agerade för Techtronic eller någon annan part i tvisten. 5

Del av ett bredare problem för advokatbranschen

Rapporterna från Quinn Emanuel och McDermott följer flera andra incidenter bland advokatbyråer under 2026. Herbert Smith Freehills Kramer uppgav att obehöriga användare hade fått åtkomst till en begränsad del av byråns system efter en incident som upptäcktes i slutet av maj. Goodwin Procter och Taft Stettinius & Hollister lämnade också in anmälningar om dataintrång till delstatliga myndigheter ungefär samtidigt.

WilmerHale har samtidigt mött en föreslagen federal grupptalan efter en cyberattack som enligt stämningen exponerade känsliga personuppgifter, bland annat namn och Social Security-nummer. Byrån uppgav att en obehörig tredje part, som riktat in sig på företag i den juridiska sektorn, fått tag i en begränsad mängd information.

Tillsammans illustrerar fallen varför advokatbyråer är attraktiva mål: ett enda konto eller en enda applikation kan ge åtkomst till sekretesskyddade processhandlingar och identitetsuppgifter. Men varje incident måste bedömas för sig när det gäller ansvarig aktör, omfattning och datahantering. De offentliga uppgifterna räcker inte för att beskriva alla intrång hos advokatbyråer som delar av en bekräftad, gemensam kampanj. 3