最新のサイバー脅威:法律業界を狙う攻撃の実態と対策

2026年10月28日、米国において発表された「クラウドストライク2026年版法律業界脅威動向レポート」から、法律業界がいかにサイバー攻撃の標的となっているかが浮き彫りになっています。クラウドストライクによると、法律業界への攻撃の82%が金銭的利益を狙ったものであり、特に「CHATTY SPIDER」というグループが最大の脅威として名を挙げています。

このレポートでは、サイバー犯罪者が新たな手法を用いて法律事務所を攻撃している傾向が示されています。特に、デジタル攻撃と物理的侵入の境界が曖昧になっている点が重要で、金銭目的の攻撃者が依頼人の機密情報を狙っており、その攻撃手法が常に進化しています。

進化する攻撃手法

クラウドストライクの調査によると、サイバー攻撃の初期アクセスからデータの窃取に至るまでの時間が短縮されてきており、AI技術の進化によりその傾向は今後さらに加速するとも言われています。法律事務所などでは、秘匿性の高い情報を扱っているため、サイバー犯罪者にとって格好のターゲットとなっています。

特に、CHATTY SPIDERに属するサイバー犯罪者は、IT担当者になりすまして法律事務所に物理的に侵入し、リモートアクセスを確立する手法が確認されています。このような手口は、法律事務所の防御体制を脅かす深刻な問題です。

恐喝の急増

ビッグゲームハンティングに従事する攻撃者による恐喝も増加しており、法律関連の情報が漏洩した場合、455の法律事務所がデータリークサイトに掲載され、その数は前年比で39%増加しました。このデータは、依頼人情報が持つ重要性を示すものであり、攻撃者はこの情報の秘匿性を悪用して、恐喝の圧力を高めています。

複数の攻撃者による集中攻撃

さらに、SNARKY SPIDERやCORDIAL SPIDERといった他のサイバー犯罪グループも同じ法律事務所を短期間に標的とし、アイデンティティベースの攻撃を行っています。このことから、複数の犯罪組織が同時に価値の高い法律関連組織に攻撃を集中させている様子が伺えます。

中国関連の攻撃者の活動増加

また、中国に関連する攻撃者による活動も活発化しており、法律業界向けの請求管理ソフトウェアを悪用した事例が確認されています。特に、TITAN PANDAやWARP PANDAが関与した攻撃は、複雑な技術を利用したものとなっています。MURKY PANDAによる大規模なパスワードスプレー攻撃も記録されており、これらの活動は中国関連の攻撃の規模と続ける執拗さを顕著に示しています。