ИБ-эксперты из RepKnight нашли в даркнете архивы файлов, которые содержат учетные данные к 1159697 электронным почтовым ящикам, принадлежащим крупнейшим юридическим компаниям Великобритании.
В отчете специалистов говорится о том, что 80% адресов связано со скомпрометированными паролями, которые зачастую хранились в текстовом виде. В архивах, обнаруженных экспертами, содержалась учетная информация в среднем для 2000 взломанных почтовых ящиков каждой компании. Самая крупная из пострадавших фирм является владельцем 30000 утекших адресов электронной почты.
Как утверждают эксперты, большая часть учетной информации была не украдена напрямую у юридических компаний, а собрана в результате утечек на сторонних ресурсах.
По словам исследователя информационной безопасности Патрика Мартина, эта информация была обнаружена после ввода доменов корпоративной электронной почты в поисковую систему. Юридические фирмы должны остерегаться утечек. Особое внимание нужно уделять защите персональных данных клиентов и сотрудников. По мнению эксперта, у каждой фирмы должен быть инструмент для мониторинга даркнета, который позволит своевременно реагировать на утечки.