一家国际律所确认，少量内部文件在未经授权访问后被发布到暗网。路透在报道中指出，律所遭遇网络攻击的情况正在增加，而类似风险也持续蔓延至加密交易平台和硬件钱包服务商，用户个人信息成为高频暴露对象。

律所事件数量上升

Greenberg Traurig 表示，未经授权的行为人获取并发布了少量文件，但未说明文件具体内容，也未披露受影响人数。公开信息显示，这起事件并未说明是否涉及客户身份信息、健康记录或其他敏感资料。

路透援引 BakerHostetler 数据称，该机构在 2025 年处理了近 60 起涉及律所的网络安全事件，接近 2024 年的两倍。不过，这一数字仅代表其经手案件，并不等于当年全部律所安全事故总量。

钓鱼和外包渠道成入口

BakerHostetler 在 2026 年事件响应报告中分析了 2025 年跨行业逾 1250 起数据安全事件。报告显示，钓鱼攻击占已识别原因的 30%，外部供应商相关事件占 25%，已披露事件中有 14% 最终引发集体诉讼。

按其披露的数据，在 2025 年已公开的 482 起事件中，有 68 起随后遭到起诉；2024 年对应数字为 518 起事件中 51 起。该机构同时指出，相关样本覆盖多个行业，不能直接视为律所行业的统一比例。

加密平台也面临同类风险

报道提到，美国加密用户面临的风险并不只来自交易本身。即便平台称资金、私钥或钱包凭证未被获取，姓名、住址、电话、证件图像和购买记录等个人信息，仍可能因第三方服务商或外包渠道泄露。

Coinbase 曾在 2025 年 5 月披露，海外客服人员被犯罪分子收买，导致 69461 名用户信息外泄，涉及姓名、地址、电话号码及政府证件图像。该公司称，密码、私钥和客户资金未受影响，并拒绝了 2000 万美元赎金要求，同时悬赏同等金额追查攻击者。

钱包厂商接连披露案例

硬件钱包厂商的案例同样集中在外部合作方。Ledger 今年 1 月表示，其电商合作伙伴 Global-e 遭未授权访问，部分通过 Ledger.com 下单用户的订单信息被暴露。SafePal 在 8 月称，一个订单追踪插件漏洞暴露了约 39798 名客户信息，涉及姓名、邮箱、收货地址、电话和购买细节。

Trezor 则披露了两类独立事件：其一是物流合作方 ShipMonk 导致逾 8 万名客户信息暴露，后续又补充称，约 6.7 万名美国客户订单记录也受到影响；其二是第三方邮件服务商被攻破，攻击者冒充官方发送“紧急安全提醒”邮件，诱导用户交出恢复助记词。

补充信息：BitBox 同日也提醒用户注意冒充公司名义发送的邮件，并称其新闻邮件服务商可能已被入侵。更早前，诈骗者还曾冒充 Trezor 和 Ledger 向用户邮寄实体信件，诱导扫描二维码并在恶意网站输入恢复短语。