Mike Scarcella

路透华盛顿5月26日 - 美国知名律师事务所威利·莱恩（Wiley Rein）近日被提起拟议集体诉讼，指控该所未能保护其敏感个人数据，这些数据被据信与中方政府有关联的黑客窃取。

该诉讼 (link) 由一名佛罗里达州居民于上周五在华盛顿联邦法院提起，旨在为可能涉及的数千人争取集体诉讼资格。

诉状称，在该律所于去年发现入侵事件之前，网络犯罪分子于2024年7月至2025年6月期间入侵了威利·莱恩部分员工的Microsoft 365邮箱账户。

据诉状称，被盗数据包括姓名、地址、出生日期、金融账户号码、医疗信息以及全部或部分的社会保障号码。诉状指出，该律所直至2026年3月6日左右才开始通知受害者。

威利·莱恩律所及原告首席律师尚未立即回应置评请求。

据诉讼文件显示，威利·莱恩在内部调查后承认，此次入侵是由“一个可能与中国政府有关联的组织”实施的。

在致至少一名受害者的通知中，威利·莱恩表示该律所正为其安排为期12个月的免费信用监控服务，并称已“采取额外措施以加强现有安全防护”。

近年来，律师事务所与美国其他大型企业一样，面临着一波又一波的网络攻击 (link)。 律师事务所因掌握著海量敏感的客户数据，对技术娴熟的犯罪分子及与国家有关联的黑客而言，尤其 具有吸引力。

威利·莱恩拥有260名律师，以其监管法律服务而闻名，包括为电信行业提供服务。

原告伯克特（Derrick Burkett）表示，他不知道威利·莱恩是如何获得其信息的，但他认为这是该律所代理某客户时获取的。

诉状指控此次数据泄露是通过所谓的钓鱼邮件发生的，且威利·莱恩未能实施基本的网络安全防护措施，包括多因素身份验证和充分的员工培训。

“威利·莱恩的此次数据泄露与典型数据泄露事件不同，因为它影响了那些与威利·莱恩毫无关联、从未寻求过合作、也从未同意威利·莱恩收集和存储其信息的消费者，”诉状中写道。

伯克特指控称，在数据泄露事件发生后，其大都会人寿（MetLife）遗产账户至少遭受了19笔欺诈性扣款。

本案案号为德里克·伯克特诉威利·莱恩案（Derrick Burkett v. Wiley Rein），审理法院为哥伦比亚特区联邦地区法院，案号26-cv-1791。

原告代理律师：法雷尔与富勒律师事务所的富勒（Michael Fuller Jr），以及莫特利·赖斯律师事务所的阿克曼（David Ackerman）

被告方：尚未出庭

阅读更多：

律所琼斯·戴（Jones Day）称黑客入侵了客户文件 (link)

皮尔斯伯里（Pillsbury）律师事务所因4月数据泄露事件面临集体诉讼 (link)

美国凯利·德莱（Kelley Drye）律师事务所因数据泄露遭集体诉讼 (link)

(为便利非英文母语者，路透将其报导自动化翻译为数种其他语言。由于自动化翻译可能有误，或未能包含所需语境，路透不保证自动化翻译文本的准确性，仅是为了便利读者而提供自动化翻译。对于因为使用自动化翻译功能而造成的任何损害或损失，路透不承担任何责任。)