Volgens Techcrunch meldde het advocatenkantoor Orrick, Herrington & Sutcliffe dat hackers in maart 2023 zijn binnengedrongen en persoonlijke informatie en gevoelige medische gegevens van meer dan 637.000 mensen hebben gestolen uit een bestand dat op het interne netwerk werd gedeeld.
Orrick is een advocatenkantoor uit San Francisco dat gespecialiseerd is in de samenwerking met bedrijven die te maken hebben gehad met cyberbeveiligingsincidenten, waaronder datalekken. Orrick voldoet aan juridische vereisten, zoals het verkrijgen van informatie over slachtoffers om getroffen instanties en individuen te informeren.
Gebruikersgegevens zijn altijd een doelwit bij cyberaanvallen.
In een melding van een datalek aan de getroffen personen, meldde Orrick dat hackers diverse gegevens hebben gestolen uit systemen met betrekking tot beveiligingsincidenten bij bedrijven waarvoor het juridisch advies verleent. De gestolen gegevens omvatten namen, geboortedata, adressen, e-mailadressen, burgerservicenummers, paspoort- en rijbewijsnummers en belastinggegevens. De informatie bevatte ook medische diagnoses en behandelingen, verzekeringsclaims, online accountgegevens en creditcard- en betaalpasnummers.
Het is nog steeds onduidelijk hoe hackers het netwerk van Orrick hebben gehackt of of er losgeld is geëist om te voorkomen dat het openbaar wordt gemaakt. In december meldde het bedrijf aan een federale rechtbank in San Francisco dat het een principeakkoord had bereikt om vier class action-rechtszaken te schikken. Deze rechtszaken werden ervan beschuldigd slachtoffers maanden na de inbreuk niet op de hoogte te hebben gesteld.
Bronlink






Reactie (0)