Documentos da Greenberg Traurig apareceram na dark web após um agente não autorizado obter acesso aos arquivos do escritório internacional. A empresa classificou como limitado o volume de material publicado. Porém, não detalhou o conteúdo dos documentos nem informou quantas pessoas sofreram impacto.

A Greenberg Traurig confirmou o incidente em 10 de setembro. O caso integra uma série de invasões contra escritórios que armazenam informações de clientes. Dessa forma, os ciberataques aumentam a preocupação com dados pessoais mantidos por prestadores de serviços profissionais.

Invasões atingem escritórios e expõem dados sensíveis

Em março, a Taft Stettinius & Hollister identificou uma atividade incomum em um de seus sistemas. O incidente expôs números de Seguridade Social de clientes. Já em maio, a Herbert Smith Freehills Kramer revelou acesso não autorizado a identificações governamentais, registros de saúde e números de Seguridade Social.

Uma suposta violação na WilmerHale, também em maio, motivou uma proposta de ação coletiva em julho. O processo trata da alegada exposição de dados mantidos pelo escritório. Contudo, o protocolo da ação não comprova as alegações apresentadas.

Em 7 de agosto, a Goodwin Procter divulgou outro incidente de segurança. Posteriormente, a Quinn Emanuel informou que um ataque de engenharia social comprometeu uma conta e expôs os arquivos armazenados nela. Nesse tipo de ataque, criminosos usam engano para obter informações ou acesso, sem necessariamente explorar falhas de software.

Registros indicam avanço dos incidentes de segurança

Os tipos de registros afetados variam entre os casos. A Greenberg Traurig citou documentos na dark web, enquanto Taft e Herbert Smith Freehills Kramer identificaram categorias específicas de dados pessoais. Portanto, as informações disponíveis não permitem concluir que os arquivos da Greenberg Traurig continham os mesmos dados.

Em 2025, a BakerHostetler lidou com quase 60 incidentes de segurança cibernética envolvendo escritórios de advocacia. Em comparação com 2024, o número quase dobrou. Ainda assim, o dado abrange somente os casos conduzidos pela BakerHostetler, e não todas as violações registradas no setor.

De acordo com o relatório de resposta a incidentes de 2026, a BakerHostetler analisou mais de 1.250 casos ocorridos em 2025. O phishing liderou as causas identificadas, com 30% dos incidentes. Além disso, fornecedores externos responderam por 25% dos casos avaliados.

O conjunto registrou ações coletivas em 14% dos incidentes de 2025, ante 9% em 2024. Entre os casos divulgados, processos surgiram após 68 das 482 ocorrências analisadas em 2025. Já no ano anterior, houve 51 ações relacionadas a 518 incidentes informados.

Fornecedores afetam clientes de empresas de criptomoedas

Em maio de 2025, a Coinbase afirmou que criminosos subornaram agentes de suporte no exterior para obter dados de clientes. Segundo a corretora, o episódio afetou 69.461 usuários. Entre os dados acessados estavam nomes, endereços, telefones e imagens de documentos oficiais.

Apesar do vazamento, o ataque não alcançou senhas, chaves privadas ou fundos dos clientes. A Coinbase recusou um pedido de resgate de US$ 20 milhões. Em seguida, ofereceu uma recompensa igual por informações que levassem à prisão e condenação dos responsáveis.

Em janeiro, a Ledger relatou que um acesso indevido à Global-e expôs dados de pedidos de parte dos compradores da Ledger.com. As informações estavam nos sistemas da parceira, que atuava como comerciante registrado nessas compras. Por sua vez, a SafePal informou em agosto que uma falha em um plug-in de rastreamento expôs dados de cerca de 39.798 clientes.

A SafePal citou nomes, e-mails, endereços de entrega, telefones e detalhes de compras entre as informações afetadas. Segundo a companhia, credenciais de carteiras e dados de pagamento não sofreram impacto. A empresa também informou que corrigiu a falha e notificou os clientes afetados.

Trezor e BitBox alertam sobre campanhas de phishing

A Trezor relatou dois incidentes separados envolvendo fornecedores externos. Por meio da transportadora ShipMonk, houve exposição de dados de mais de 80 mil clientes, incluindo registros de cerca de 67 mil clientes adicionais dos Estados Unidos. Segundo a empresa, os ataques não alcançaram sistemas, carteiras de hardware, chaves privadas ou frases de recuperação.

Em 9 de setembro, a Trezor alertou sobre uma invasão ao seu provedor terceirizado de e-mail. O invasor enviou mensagens de phishing que simulavam alertas urgentes e alegavam falsamente um risco às frases de recuperação. No mesmo dia, a BitBox detectou e-mails que imitavam sua marca e apontou um provável comprometimento do provedor de newsletter.

No início de 2026, golpistas também enviaram cartas físicas falsas em nome da Trezor e da Ledger. Para executar o golpe, as correspondências orientavam os destinatários a escanear códigos QR e inserir frases de recuperação em sites maliciosos. Diante dos casos, as fabricantes reforçaram que não solicitam frases de recuperação por sites ou outros canais externos.