Report: Cyberkriminelle nehmen Rechtssektor ins Visier

Según el informe 'Legal Threat Landscape Report 2026' de la empresa de seguridad CrowdStrike, los criminales cibernéticos y grupos de espionaje estatal han identificado a las firmas de abogados como objetivos altamente rentables. Los atacantes buscan información sensible como planes de fusiones, propiedad intelectual, datos financieros y estrategias judiciales, elementos ideales para la extorsión económica o el espionaje industrial.

El 82% de los ataques detectados entre septiembre de 2025 y agosto de 2026 fueron realizados por criminales con fines de lucro. Grupos especializados en ataques a grandes objetivos ('Big Game Hunting') mencionaron a 455 organizaciones del sector legal en sus sitios de filtración de datos, lo que representa un aumento del 39% respecto al año anterior. Los atacantes aprovechan el deber de confidencialidad de los abogados para presionar por pagos rápidos de rescate y evitar daños reputacionales o multas regulatorias.

Entre las amenazas más agresivas destaca el grupo 'Chatty Spider', cuyas actividades crecieron un 129% en un año. Este grupo utiliza técnicas de engaño mediante llamadas telefónicas, haciéndose pasar por personal de soporte técnico para que las víctimas les den acceso a través de programas de asistencia remota. En algunos casos reportados en Estados Unidos, los atacantes incluso contrataron personas para que ingresaran físicamente a las oficinas y se conectaran directamente a las estaciones de trabajo.

Por otro lado, el 18% de los ataques se atribuyen a actores estatales, principalmente con vínculos a China. Se ha observado una mayor especialización técnica, como el uso de vulnerabilidades en el software de facturación 'Intapp Time Server' por parte del grupo 'Titan Panda', o intentos masivos de acceso a cuentas de Microsoft-365 por parte de 'Murky Panda'. También se registraron actividades de Corea del Norte enfocadas en leyes contra el lavado de dinero. Los expertos advierten que las firmas legales están siendo usadas como 'trampolín' para infiltrarse en las redes de grandes corporaciones y gobiernos.

Qué significa para una pyme colombiana y cucuteña: Si su empresa maneja información legal o contratos sensibles, no baje la guardia. Los atacantes están usando engaños telefáuticos (suplantando al técnico de sistemas) para pedir acceso remoto. Para protegerse, debe implementar de inmediato la verificación en dos pasos (autenticación de múltiples factores) en sus correos y cuentas de Microsoft-365, y prohibir que su personal entregue acceso a computadores a través de programas de asistencia remota sin una validación previa y estricta.