国际律师事务所 Greenberg Traurig 表示，在一名未经授权的行为者访问其文件后，有限数量的 Greenberg Traurig 文件出现在暗网上。

Greenberg Traurig 表示，一名未经授权的行为者访问并发布了有限数量的文件。

据路透社报道，BakerHostetler 在 2025 年处理了涉及律师事务所的近 60 起网络事件。

其他公司报告了涉及客户身份和健康信息的泄露。

加密货币钱包提供商也报告了通过外部服务提供商发生的客户数据泄露和网络钓鱼攻击。

路透社于 9 月 10 日报道，Greenberg Traurig 已确认未经授权的访问和暗网发布。该事务所将文件数量描述为有限。提供的说明未确定文件包含什么内容，也未说明有多少人（如果有）受到影响。

此次披露是在其他律师事务所报告对持有个人信息的系统进行未经授权访问之后发生的。这些事件并非都涉及相同类型的数据或攻击方法，但其中几起暴露了事务所为客户及其他与其打交道的人保留的记录。

律师事务所泄露报告包括身份和健康记录

据路透社报道，3 月，Taft Stettinius & Hollister 检测到其一个系统上的异常活动。该事件暴露了客户的社会保障号码。路透社还报道，总部位于伦敦的 Herbert Smith Freehills Kramer 在 5 月披露了涉及社会保障号码、政府识别号和健康记录的未经授权访问。

5 月 WilmerHale 另一起涉嫌泄露导致 7 月提出集体诉讼。该诉讼涉及该事务所持有的信息涉嫌暴露；提出集体诉讼并未将指控确立为事实。

您可能还喜欢：FBI 追踪比特币至涉嫌暗网阿片类药物团伙

Goodwin Procter 于 8 月 7 日披露了另一起事件。当月晚些时候，Quinn Emanuel 表示，一起社会工程学攻击导致一个账户被攻破，并暴露了其中存储的文件。在社会工程学攻击中，攻击者利用欺骗手段获取信息或访问权限，而非 necessarily 通过软件漏洞入侵系统。

受影响的记录也因案件而异。Greenberg Traurig 描述了发布在暗网上的文件，而关于 Taft 和 Herbert Smith Freehills Kramer 的报告则确定了特定类别的个人数据。Quinn Emanuel 的披露涉及通过被攻破的账户可访问的文件。现有细节并未证实 Greenberg Traurig 的文件包含与其他事件中报告相同类型的信息。

网络事件数据显示了问题的规模

路透社称，BakerHostetler 在 2025 年处理了涉及律师事务所的近 60 起网络安全事件，几乎是 2024 年处理数量的两倍。该数字描述的是 BakerHostetler 处理的事项，而非这两年中律师事务所每一起泄露事件的计数。

在其 2026 年事件响应报告中，BakerHostetler 分析了 2025 年跨行业的 1,250 多起数据安全事件。网络钓鱼是主要的已识别原因，占事件的 30%。该事务所表示，外部供应商是其分析事项中 25% 的原因。

该报告还追踪了事件披露后发生的情况。BakerHostetler 表示，2025 年 14% 的事件提起了集体诉讼，高于 2024 年的 9%。在其数据集中已披露的事件中，2025 年有 68 起（共 482 起）随后提起了诉讼，而前一年为 51 起（共 518 起）。

BakerHostetler 的数据涵盖多个行业的客户，因此不应将其解读为特定于律师事务所的比率。其报告将商业和专业服务排在医疗保健以及金融和保险之后，属于其处理事件中所代表的行业。

加密货币客户数据也通过服务提供商暴露

对于美国加密货币客户而言，另一组披露显示，即使公司表示其用户的资金或钱包凭证未被访问，个人详细信息仍可能暴露。

2025 年 5 月，美国交易所 Coinbase 披露，犯罪分子贿赂海外支持人员以获取客户信息。此次泄露影响了 69,461 名用户，包括姓名、地址、电话号码和政府身份证件的图像。Coinbase 表示，密码、私钥和客户资金未受损害。该交易所拒绝了 2000 万美元的赎金要求，并提供同等金额的奖励，以换取导致攻击者被捕和定罪的信息。

硬件钱包公司报告了涉及处理订单或发送客户消息的公司的事件。1 月，Ledger 表示，对电子商务合作伙伴 Global-e 的未经授权访问暴露了一些通过 Ledger.com 购买产品的人的订单信息。Ledger 的一位发言人告诉 Decrypt，被访问的信息存储在 Global-e 的系统中，包括 Global-e 作为记录商户的相关购买数据。

8 月，SafePal 表示，订单跟踪插件中的一个漏洞暴露了约 39,798 名客户的信息。记录包括姓名、电子邮件地址、送货地址、电话号码和购买详情。SafePal 表示，该事件未影响钱包凭证或支付信息；它还表示已修复该漏洞并通知了受影响的客户。

Trezor 报告了两起涉及外部提供商的不同事件。正如 crypto.news 此前所报道的，该钱包制造商表示，超过 80,000 名客户的信息通过物流提供商 ShipMonk 暴露。Trezor 表示，其自身系统、硬件钱包、私钥和恢复短语未受损害。其扩展披露包括约 67,000 名额外美国客户的记录，这些客户在 2019 年 11 月至 2021 年 8 月期间下了订单。

9 月 9 日，Trezor 警告称，一名攻击者入侵了其第三方电子邮件提供商，并发送了伪装成紧急安全警报的网络钓鱼信息。这些电子邮件虚假声称硬件缺陷使用户的恢复短语面临风险。Trezor 表示，它已关闭尝试中使用的域名并正在调查。BitBox 在同一天警告用户有关冒充其公司的电子邮件，并表示其新闻通讯提供商可能已被攻破。

2026 年初，骗子还发送了伪装成 Trezor 和 Ledger 通知的实体信件。这些钱包钓鱼信件指示收件人扫描二维码并在恶意网站上输入他们的恢复短语。Trezor 和 Ledger 表示，它们不会要求用户通过网站或其他外部渠道共享恢复短语。