🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
🔸Ни денег, ни гарантий. Юрфирмы платят вымогателям десятки миллионов, лишь бы никто не увидел тайны их клиентов
11 августа. / securitylab.ru /. Огромные суммы выкупов заставили страховщиков экстренно менять правила игры.
Кибератаки на крупные юридические фирмы в США в 2026 году обернулись десятками миллионов долларов выплат вымогателям и серьёзными расходами для страховщиков. По данным The Insurer, Goodwin Procter и WilmerHale после утечек данных заплатили группировке Luna Moth около $10 млн и не менее $18 млн соответственно.
Goodwin Procter подтвердила утечку данных ранее в 2026 году, а 31 июля офис генерального прокурора Техаса сообщил, что инцидент затронул как минимум 1550 жителей штата. После атаки юридическая фирма, по сведениям источников The Insurer, перечислила Luna Moth около $10 млн. Для компании это уже третий раскрытый киберинцидент с 2021 года.
WilmerHale также стала жертвой Luna Moth, которую называют ещё Silent Ransom Group. После раскрытой ранее утечки фирма заплатила не менее $18 млн в качестве выкупа или платы за прекращение дальнейшего распространения похищенных данных. Из этой суммы страховщик CNA покрыл весь основной страховой лимит в размере $10 млн.
Третьей крупной целью стала юридическая фирма Weil Gotshal & Manges. В мае Luna Moth получила от неё, по данным источников издания, от $18 млн до $20 млн. В результате только три американские юридические фирмы с мая перечислили вымогателям не менее $46 млн, причём значительную часть убытков взяли на себя компании, страховавшие киберриски.
The Insurer пишет, что раньше получение $10 млн от одной крупной юридической фирмы считалось редкостью, но в 2026 году такие суммы стали встречаться значительно чаще. Убытки особенно сильно ударили по страховщикам, которые предоставляли полное первичное покрытие. Как минимум один из них уже перестал брать новых клиентов среди юридических фирм.
На фоне крупных выплат страховщики начали повышать стоимость продления действующих полисов для юридических компаний на 10–20%. Источник не раскрывает технические детали атак Luna Moth и не сообщает, каким способом злоумышленники получили доступ к данным. Из опубликованных сведений следует лишь, что деньги платили после утечек, чтобы урегулировать требования вымогателей.