律师事务所 Orrick 遭遇数据泄露，影响超 60 万人

律师事务所 Orrick, Herrington & Sutcliffe 透露，超过 60 万人受到了 2023 年初的一次数据泄露事件的影响。攻击者在 2023 年 2 月 28 日至 3 月 13 日期间未经授权访问了该律师事务所的部分网络，其中包括存储 Orrick 客户相关文件的文件共享。

Orrick 公司表示，自 3 月 13 日检测到安全事件以来，尚未发现任何进一步未经授权的活动证据。该公司对泄露的文件进行了分析，确定与其客户的客户相关的个人信息在此次攻击中遭到泄露，并从 2023 年 6 月开始向受影响的个人发送通知信。

泄露的个人信息包括姓名、地址、出生日期、社会安全号码、驾驶执照或其他政府身份证号码、护照号码、电子邮件地址、财务账户详细信息、纳税识别号码、医疗和健康信息、健康保险和医疗保健提供者详细信息、在线帐户凭据以及信用卡或借记卡号。

Orrick 表示，已在第三方专家的指导下采取额外的安全措施和工具，以加强其网络的持续安全性，并且目前尚未发现滥用受影响个人信息的情况。

该律师事务所通报缅因州 AGO（Attorney General's Office），表示该事件影响了近 638,000 人，以及一些实体的客户，包括 Carelon（以前称为 Beacon Health Options）、Delta Dental、EyeMed Vision Care、MultiPlan 和美国小企业管理局等。

据报道，该律师事务所去年 12 月表示，已就与数据泄露相关的四起集体诉讼达成初步和解。奥睿成立于 1863 年，总部位于旧金山，为金融、政府、基础设施、技术和其他组织提供交易、诉讼和监管事务咨询服务。