Mike Scarcella

路透華盛頓5月26日 - 美國知名律師事務所威利·萊恩（Wiley Rein）近日被提起擬議集體訴訟，指控該所未能保護其敏感個人數據，這些數據被據信與中方政府有關聯的黑客竊取。

該訴訟 (link) 由一名佛羅里達州居民於上周五在華盛頓聯邦法院提起，旨在為可能涉及的數千人爭取集體訴訟資格。

訴狀稱，在該律所於去年發現入侵事件之前，網絡犯罪分子於2024年7月至2025年6月期間入侵了威利·萊恩部分員工的Microsoft 365郵箱賬戶。

據訴狀稱，被盜數據包括姓名、地址、出生日期、金融賬戶號碼、醫療信息以及全部或部分的社會保障號碼。訴狀指出，該律所直至2026年3月6日左右纔開始通知受害者。

威利·萊恩律所及原告首席律師尚未立即回應置評請求。

據訴訟文件顯示，威利·萊恩在內部調查後承認，此次入侵是由「一個可能與中國政府有關聯的組織」實施的。

在致至少一名受害者的通知中，威利·萊恩表示該律所正為其安排為期12個月的免費信用監控服務，並稱已「採取額外措施以加強現有安全防護」。

近年來，律師事務所與美國其他大型企業一樣，面臨着一波又一波的網絡攻擊 (link)。 律師事務所因掌握著海量敏感的客戶數據，對技術嫺熟的犯罪分子及與國家有關聯的黑客而言，尤其 具有吸引力。

威利·萊恩擁有260名律師，以其監管法律服務而聞名，包括為電信行業提供服務。

原告伯克特（Derrick Burkett）表示，他不知道威利·萊恩是如何獲得其信息的，但他認為這是該律所代理某客戶時獲取的。

訴狀指控此次數據泄露是通過所謂的釣魚郵件發生的，且威利·萊恩未能實施基本的網絡安全防護措施，包括多因素身份驗證和充分的員工培訓。

「威利·萊恩的此次數據泄露與典型數據泄露事件不同，因為它影響了那些與威利·萊恩毫無關聯、從未尋求過合作、也從未同意威利·萊恩收集和存儲其信息的消費者，」訴狀中寫道。

伯克特指控稱，在數據泄露事件發生後，其大都會人壽（MetLife）遺產賬戶至少遭受了19筆欺詐性扣款。

本案案號為德里克·伯克特訴威利·萊恩案（Derrick Burkett v. Wiley Rein），審理法院為哥倫比亞特區聯邦地區法院，案號26-cv-1791。

原告代理律師：法雷爾與富勒律師事務所的富勒（Michael Fuller Jr），以及莫特利·賴斯律師事務所的阿克曼（David Ackerman）

被告方：尚未出庭

閱讀更多：

律所瓊斯·戴（Jones Day）稱黑客入侵了客戶文件 (link)

皮爾斯伯裏（Pillsbury）律師事務所因4月數據泄露事件面臨集體訴訟 (link)

美國凱利·德萊（Kelley Drye）律師事務所因數據泄露遭集體訴訟 (link)

(為便利非英文母語者，路透將其報導自動化翻譯為數種其他語言。由於自動化翻譯可能有誤，或未能包含所需語境，路透不保證自動化翻譯文本的準確性，僅是為了便利讀者而提供自動化翻譯。對於因為使用自動化翻譯功能而造成的任何損害或損失，路透不承擔任何責任。)