Cravath Swaine&摩尔已确认,在经历了一次重大事故之后,去年夏天它的IT系统已被破坏。 华尔街日报的报道 本周声称Cravath和Weil Gotshal&Manges是享有盛名的美国律师事务所之一。

Weil Gotshal拒绝对此报告发表评论,该报告称联邦调查人员正在研究黑客是否出于内部交易目的窃取了机密信息。

Cravath在发给律解网 Insider的一份声明中说:“去年夏天,该公司发现其IT系统受到了有限的破坏。我们已与对此事具有管辖权的执法机构紧密合作,我们还不知道可能已访问的任何信息均未得到正确使用。在确定事件后,我们立即在其他外部安全顾问的协助下补充了我们的IT安全措施。

客户的机密是神圣不可侵犯的。我们不断投资于最先进的系统和程序,并与客户和安全公司合作以评估我们保护的力度。我们将继续努力,以确保我们的系统是一流的。”                                                                                                                                                                                                                                                                                                                            

Cravath和Weil Gotshal均在全球律师事务所中排名前65位,在华尔街精英人士中,2015年的收入分别约为6.48亿美元和11.5亿美元。

长期以来,律师事务所一直被标记为黑客的潜在目标,但很少有违规行为公开。 在其 2015年度安全报告,思科确定法律部门在网络恶意软件遭遇的潜在目标中排名前10位,排在第七位,领先于农业,采矿,保险和公用事业部门。

思科安全研究部门研究了八种攻击方法,以确定是否以攻击者为目标或人们如何使用网络是增加垂直行业发生恶意软件风险的关键因素。他们发现了“完美风暴”,有针对性的攻击方法和不小心的在线用户行为相结合,都对风险水平产生了影响。

在英国,根据Egress Software Technologies向信息专员办公室(ICO)的信息自由要求后,2015年发布的数据显示,根据1998年《数据保护法》,对173家律师事务所进行了各种事件的调查,其中29种与“安全性”相关的百分比。’

必须将所有严重违规情况通知ICO,如果严重违反《数据保护法》,则可处以最高500,000英镑的罚款,前提是该事件有可能对受影响的个人造成严重损害或严重困扰。

欧洲通用数据保护条例(GDPR)将于2018年初生效,它将对未能充分保护数据或遭受破坏的公司处以更高的罚款和罚款。

GDPR在违规行为可能对个人权利和自由构成风险的情况下发挥作用,它建立了对违规行为进行分层处罚的方法,其中一些侵权行为会被罚款,罚款额高达全球年度营业额的4%。