加拿大湾街多家律所遭数据泄露 黑客冒充IT人员入侵微软云环境
Bennett Jones LLP与Borden Ladner Gervais LLP确认遭遇数据泄露。此次攻击是针对至少四家湾街律所的更大规模行动的一部分，黑客通过冒充内部IT支持人员访问了微软云环境及员工账户。
Bennett Jones LLP与Borden Ladner Gervais LLP（BLG）已确认遭遇数据泄露。此次事件属于一场针对至少四家加拿大湾街（Bay Street）律师事务所的更大规模网络攻击行动。
BLG全国管理合伙人兼首席执行官David Di Paolo表示，一名未经授权的第三方访问了该所部分微软云环境，其中包括与客户相关的文件。BLG已聘请网络安全咨询公司、谷歌（Google）子公司Mandiant对事件展开调查并协助修复工作。
Bennett Jones称，10月19日，其两名业务服务员工的用户账户在这场针对加拿大律所的行动中被攻破。被盗信息包括客户收入报告以及该所为这些客户提供服务的总体描述。不过，Bennett Jones确认其文档管理系统和会计系统未遭入侵。
除上述两家律所外，McCarthy Tétrault LLP与Davies Ward Phillips & Vineberg LLP同样正在处理数据泄露问题。总体而言，数千份文件遭到泄露，其中包含客户信息。所有受影响的律所均已通知执法部门，并正在联系相关客户。
加拿大网络安全中心（Canadian Centre for Cyber Security）警告称，多家加拿大企业已成为网络犯罪分子的目标。攻击者冒充内部IT支持人员，引导员工前往虚假登录页面。在部分泄露事件中，黑客利用Microsoft Teams伪装成内部IT员工，要求访问员工的电脑。
此外，Gowling WLG也遭到黑客攻击，但在与一家外部网络安全公司合作排查后，未发现其系统或客户信息被入侵的证据。