Los ataques cibernéticos contra las firmas legales y las empresas de criptomonedas aumentan, mientras que las filtraciones de datos se duplican.

• Las firmas legales y las empresas de criptomonedas enfrentan un aumento en los brechas de datos sofisticadas, causado por el phishing, la ingeniería social y las vulnerabilidades de proveedores externos.
• BakerHostetler informó que en 2025 ocurrieron casi 60 incidentes de ciberseguridad relacionados con firmas legales. Este número es casi el doble que el de 2024.Phishing representa el 30% del total.De incidentes en diversas industrias.
• Firmas legales de alto perfil como Greenberg Traurig, Taft Stettinius & Hollister y WilmerHale han divulgado información que revela infracciones.Datos sensibles de los clientesIncluyendo números de seguridad social y registros de salud.
• El sector de las criptomonedas también se ve afectado. Coinbase reveló un incidente ocurrido en mayo de 2025, en el cual los criminales sobornaron a agentes de soporte en el extranjero para robar datos personales.Casi 70,000 usuarios.
• Estos incidentes resaltan las deficiencias sistémicas en materia de seguridad en los servicios profesionales y en los proveedores de custodia de activos digitales.Vulnerabilidades en las integraciones con tercerosY los vectores de ataque centrados en el ser humano.

¿Cómo están enfrentando las firmas legales los aumentados riesgos de ciberseguridad?

El sector legal está experimentando un aumento significativo de ataques cibernéticos.Las violaciones de datos se duplican casi.En 2025, en comparación con el año anterior, BakerHostetler, una firma de abogados destacada, se encargó de casi 60 incidentes de ciberseguridad relacionados con firmas de abogados durante ese año. Esto refleja un aumento significativo en los ataques dirigidos contra ellas. El phishing sigue siendo el principal medio para cometer estas brechas, representando el 30% de todos los incidentes en diversos sectores, según el Informe de Respuesta a Incidentes de Seguridad de Datos de BakerHostetler para 2026.

Varias firmas de abogados de renombre han divulgado públicamente los incidentes de seguridad recientes. Greenberg Traurig informó que un individuo no autorizado accedió a ciertos documentos en la red oscura y los publicó, avisando así a los clientes afectados sobre el hecho de que había ocurrido una brecha de seguridad. Una notificación de Vermont indicó que entre los datos comprometidos se encontraban información relacionada con el Seguro Social, lo que destaca la importancia de esas informaciones que están en riesgo.

Otras empresas importantes también han enfrentado desafíos similares. En marzo de 2026, Taft Stettinius & Hollister detectó actividades inusuales que revelaron los números de seguro social de sus clientes. Herbert Smith Freehills Kramer informó un acceso no autorizado en mayo, lo cual reveló los números de seguro social, identificaciones gubernamentales y registros médicos. WilmerHale también enfrentó una demanda colectiva tras supuestos incumplimientos en mayo, lo que indica posibles consecuencias legales para las empresas que no logran proteger los datos de sus clientes.

Goodwin Procter informó sobre un incidente el 7 de agosto. Por su parte, Quinn Emanuel reportó un ataque de ingeniería social el 14 de agosto, que afectó una cuenta y expuso los archivos almacenados. Estos incidentes demuestran una tendencia creciente de violaciones de datos dirigidas al sector legal, lo que indica una mayor vulnerabilidad en la infraestructura de ciberseguridad.

¿Qué vulnerabilidades de seguridad se exponen en el sector cripto?

El sector de las criptomonedas no está inmune a estas amenazas de seguridad en aumento. En mayo de 2025, Coinbase reveló que los criminales sobornaron a agentes de soporte en el extranjero para robar datos personales.Casi 70,000 usuariosAunque no se vieron comprometidos fondos ni claves privadas, este incidente destaca el riesgo de que los ataques basados en factores humanos puedan afectar las operaciones de soporte al cliente. Coinbase rechazó la demanda de un rescate de 20 millones de dólares, lo que subraya las presiones financieras y los dilemas éticos que enfrentan las plataformas de intercambio de activos digitales.

Otras empresas de criptomonedas también han reportado brechas significativas. Ledger confirmó una brecha a través de su socio en comercio electrónico, Global-e; estos datos de pedidos de clientes fueron expuestos en enero de 2026. Este incidente ilustra los riesgos asociados con las integraciones con terceros, donde las vulnerabilidades en los sistemas de los socios pueden comprometer los datos de los clientes.

SafePal reveló una vulnerabilidad en su sistema que afectaba a casi 40,000 clientes. Por su parte, Trezor informó sobre correos electrónicos de tipo “phishing” que se presentaban como alertas de seguridad, enviados a través de un proveedor de servicios de correo electrónico de terceros que había sido comprometido. Estos ejemplos destacan el creciente riesgo para los poseedores de activos digitales, especialmente aquellos que dependen de carteras físicas y servicios de terceros para realizar transacciones seguras.

¿Por qué estas brechas son importantes para los inversores y los mercados?

La creciente frecuencia y complejidad de los ataques cibernéticos contra firmas legales y empresas relacionadas con criptomonedas tiene consecuencias importantes para los inversores y los mercados. Los datos sensibles de los clientes, como los números de seguridad social y la información financiera, se exponen cada vez más, lo que genera preocupaciones relacionadas con el robo de identidades y el fraude. Los inversores en empresas de servicios profesionales y empresas relacionadas con activos digitales pueden enfrentar riesgos reputacionales y financieros asociados con las brechas de datos.

La dependencia de proveedores y sistemas de integración de terceros introduce nuevas vulnerabilidades que pueden ser aprovechadas por los ciberdelincuentes. Las firmas legales y las empresas de criptomonedas deben priorizar medidas robustas de seguridad cibernética para proteger los datos de sus clientes y mantener la confianza de estos últimos. El potencial de demandas colectivas y el escrutinio regulatorio aumentan las obligaciones financieras relacionadas con las brechas de seguridad de datos.

A medida que las amenazas cibernéticas evolucionan, las empresas deben adoptar estrategias de seguridad integrales que aborden tanto los factores técnicos como los humanos. Los ataques de tipo phishing y la ingeniería social siguen siendo problemáticos, lo que requiere programas continuos de formación y concienciación entre los empleados. La integración de tecnologías de seguridad avanzadas y el monitoreo continuo pueden ayudar a mitigar los riesgos y mejorar la postura de ciberseguridad general de la empresa.

La tendencia de los documentos robados que llegan a la red oscura complica aún más el entorno de seguridad para estas industrias. Las firmas legales y las empresas de criptomonedas deben mantenerse vigilantes y proactivas en la respuesta a los desafíos de ciberseguridad, con el objetivo de proteger la información sensible y mantener la confianza del mercado. El aumento en el número de brechas de seguridad subraya la necesidad de una colaboración entre todas las industrias y la adopción de buenas prácticas comunes para combatir eficazmente las amenazas cibernéticas.