Kanzleien im Visier: Angriffe fast verdoppelt

Legal Threat Landscape 2026: Fast doppelt so viele Angriffe auf Kanzleien

CrowdStrike hat am Mittwoch seinen Bericht „Legal Threat Landscape Report 2026“ vorgelegt. Demnach hat sich die Zahl der Angriffe auf Anwaltskanzleien und Rechtsabteilungen gegenüber 2023 nahezu verdoppelt. Deutschland zählt laut dem Bericht neben den USA, Großbritannien, Kanada, Australien und Israel zu den am häufigsten attackierten Ländern.

Mandantendaten als Erpressungsmasse

Die Angreifer suchen vor allem vertrauliche Mandantendaten: Fusions- und Übernahmepläne, geistiges Eigentum, Finanzdaten und Gerichtsstrategien. Solche Unterlagen eignen sich für finanzielle Erpressung und Wirtschaftsspionage. 82 Prozent der beobachteten Attacken gingen von finanziell motivierten Cyberkriminellen aus.

Im Erfassungszeitraum von September 2025 bis August 2026 nannten Erpressergruppen mit Fokus auf große Ziele („Big Game Hunting“) 455 Organisationen aus dem Rechtssektor auf ihren Leak-Seiten. Das sind 39 Prozent mehr als im Vorjahr.

Chatty Spider und Telefonanrufe als Einfallstor

Als aggressivste Einzelbedrohung nennt der Bericht die Gruppe „Chatty Spider“, deren Aktivitäten binnen Jahresfrist um 129 Prozent zunahmen. Sie ruft Anwältinnen, Anwälte oder Kanzleipersonal an, gibt sich als interne IT aus und bringt Opfer so dazu, Fernzugriff zu gewähren. In anderen Fällen verschafften sich Täter vor Ort Zutritt zu Kanzleiräumen und schlossen sich direkt an Arbeitsstationen an.

Staatliche Spionage und Sprungbrett-Funktion

Rund 18 Prozent der registrierten Angriffe stammen mutmaßlich von staatlichen Akteuren, überwiegend mit Verbindungen nach China. Deren Zahl hat sich seit 2023 ebenfalls fast verdoppelt. Kanzleien sind laut CrowdStrike längst nicht mehr nur Endziel, sondern dienen als Sprungbrett in Netzwerke von Konzernen, Behörden und Technologieunternehmen. Empfohlen werden Mehrfaktor-Authentifizierung, Segmentierung und eine Prüfung, welche Mandantendaten wirklich online erreichbar sein müssen.

Quellen

heise online: „Report: Cyberkriminelle nehmen Rechtssektor ins Visier“ (30.10.2026)

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.