Het in datalekken gespecialiseerde Amerikaans advocatenkantoor Orrick, Herrington and Sutcliffe is begin 2023 zelf getroffen door een hack aanval. Data van honderdduizenden eerdere slachtoffers van een datalek zijn hierbij buitgemaakt. Ondanks dat de feiten al maanden geleden plaatsvonden, is het lek pas recent bekendgemaakt.

Het door een datalek getroffen Orrick, Herrington and Sutcliffe staat in de VS vooral, grote, bedrijven bij die zijn getroffen door een datalek. Bij de cyberaanval werd vooral gevoelige gezondheidsinformatie van ongeveer 637.000 slachtoffers buitgemaakt, zo maakte het eind vorig jaar openbaar. Het internationale advocatenkantoor had deze gevoelige informatie in bezit om de juridische kant van datalekken met de autoriteiten af te handelen voor de slachtoffers.

Datalek via file share

Uit het verslag van het advocatenkantoor blijkt dat in maart 2023 al werd ontdekt dat een hacker het netwerk was binnengedrongen. Daarbij had het toegang verkregen tot een file share die bepaalde klantenbestanden bezat.

Deze versturen we 3-4x per jaar.