CrowdStrike 10 月 28 日發布 2026 Legal Threat Landscape Report，聚焦美國律師事務所面臨的資安威脅。根據其威脅情報與事件觀察，針對法律產業的惡意活動有 82% 與財務動機有關；該公司追蹤逾 290 個具名威脅行為者，指出律所保有客戶通信、智慧財產及企業交易資訊，使其成為竊取資料與勒索的高價值目標。
報告稱 CHATTY SPIDER 在法律產業的活動量增加 129%。在一宗案例中，攻擊者招募人員假冒 IT 工作人員，親自進入律師事務所建立遠端存取；另一案例中，對手取得初始存取後僅四分鐘就嘗試外洩資料。這些案例反映攻擊可能跨越線上社交工程與實體滲透，但不能推論所有律所均遭相同手法入侵。
報告指出，Big Game Hunting 勒索團體在資料外洩網站點名 455 個法律實體，年增 39%。SNARKY SPIDER 與 CORDIAL SPIDER 透過身分與 SaaS 信任關係攻擊律所，甚至在相隔一個月內鎖定同一家機構。報告亦記載與中國有關聯的威脅行為者種類增加一倍；TITAN PANDA 利用法律產業計費軟體，WARP PANDA 使用 ESXi 零日漏洞，MURKY PANDA 在 30 天內透過 300 個 IP 位址對單一律所近 500 個帳號進行密碼噴灑。
CrowdStrike 建議防禦方整合身分、端點與雲端環境可視性，縮短偵測與阻斷時間。上述數字屬該公司報告的觀測範圍，並非全球所有律師事務所的普查，也不代表所有點名的法律實體都已被證實發生資料外洩。
發生了什麼事
CrowdStrike 發布法律產業威脅研究，披露攻擊活動增加、資料勒索與假冒 IT 人員進入律所等案例。
為什麼重要
律所掌握大量客戶機密，入侵風險會擴散至其代理的企業與政府組織；身份濫用和實體滲透也提高了傳統端點防護之外的防禦需求。
影響哪些人
律師事務所、法律科技服務商、企業法務、身分與 SaaS 管理員，以及委託律所保管敏感資料的組織都應關注。
已確認與未確認
82%、129%、455 與 39% 均為 CrowdStrike 報告統計或觀測；尚不能視為全球發生率，個別案件的完整司法調查結果亦未在新聞稿中提供。
