美国两大律所Quinn Emanuel与McDermott同日披露数据泄露：社工攻击得手，McDermott涉社保号与健康信息

Quinn Emanuel在8月25日致做空机构浑水（Muddy Waters）律师的信中称，不到两周前部分与该公司有关的文件被访问。这封被路透社查阅的信件显示，“未授权第三方于8月14日通过社会工程学手段取得访问权限”，部分暴露信息涉及其在佛罗里达州一起诉讼中取得的浑水文件。Quinn周四声明称，事件系“通过单一临时失陷的用户账户，对单一软件应用存储文件的未授权访问”，“影响到的客户文件数量有限，已通知相关方”，目前不存在持续性未授权访问。

McDermott上周向佛蒙特州总检察长报备了数据泄露，称泄露文件中包含社会安全号码与健康数据。该所声明称，事件为“涉单一用户与有限数量文件的孤立社工事件”，已会同网络安全专家完成调查并配合执法部门，“事件已解决，系统保持安全”。

浑水在周四声明中批评称：“正当我们以为Quinn急于代理新客户起诉旧客户已足够离谱时，我们又得知Quinn未能保护我们的敏感信息免受社工黑客攻击。”此前浑水曾请求法官禁止Quinn参与其在得克萨斯州对该做空机构的诉讼，理由是对方曾就相关事项代理过浑水；Quinn否认利益冲突指控。

这并非孤例。上月至少有另外三家律所（含Herbert Smith Freehills Kramer与Goodwin Procter）向美国州级监管机构披露数据泄露；WilmerHale则在7月因一起数据泄露被提起拟议集体诉讼。业界提示，社工攻击绕过了技术防线而直击人员环节，律所需在供应商尽调、账户权限最小化与异常访问监测之外，把针对客服与行政岗位的反社工训练纳入数据合规体系。