Los bufetes de abogados se han convertido en uno de los blancos más codiciados del cibercrimen. Un nuevo informe de CrowdStrike revela que las intrusiones contra el sector legal casi se duplicaron entre 2023 y 2026, mientras los atacantes incorporan inteligencia artificial, ingeniería social y hasta infiltración física para llegar a información que puede valer millones.
El problema va mucho más allá de robar expedientes. Las firmas jurídicas concentran comunicaciones confidenciales, operaciones corporativas, propiedad intelectual, litigios, información financiera y asuntos gubernamentales. Para un atacante, entrar en un bufete puede significar abrir simultáneamente la puerta de decenas o cientos de clientes.
Los ataques casi se duplican
El informe 2026 Legal Threat Landscape de CrowdStrike, publicado este 28 de octubre y basado en actividad observada entre septiembre de 2025 y agosto de 2026, concluye que las intrusiones contra entidades legales casi se duplicaron respecto de 2023.
Reuters informó este miércoles que los investigadores están observando un aumento de operaciones cada vez más agresivas contra firmas jurídicas. CrowdStrike atribuye el 82% de la actividad maliciosa observada en el sector a actores motivados principalmente por dinero.
La recompensa potencial explica el interés. Un solo acceso puede exponer negociaciones de fusiones y adquisiciones, estrategias judiciales, propiedad intelectual, credenciales corporativas y conversaciones protegidas por el secreto profesional.
La inteligencia artificial acelera el ataque
La IA no inventó el cibercrimen, pero está reduciendo el tiempo y el esfuerzo necesarios para ejecutar determinadas fases de una operación. Herramientas automatizadas pueden ayudar a preparar mensajes de phishing más convincentes, procesar grandes cantidades de información robada y acelerar la búsqueda de objetivos valiosos.
CrowdStrike advierte que el intervalo entre el acceso inicial y el robo de datos se está comprimiendo. A medida que aumentan las capacidades de inteligencia artificial, los equipos defensivos disponen de menos tiempo para detectar una intrusión antes de que la información salga de la red.
La amenaza es especialmente delicada para despachos que dependen de correo electrónico, plataformas documentales, servicios en la nube y acceso remoto para coordinar abogados, clientes y proveedores.
CHATTY SPIDER crece un 129%
Uno de los grupos que más preocupa a los investigadores es CHATTY SPIDER. Según CrowdStrike, su actividad aumentó un 129% y sus operadores han llegado a reclutar personas para infiltrarse en firmas jurídicas, combinando el mundo digital con métodos de acceso físico.
El objetivo sigue siendo el mismo: obtener información sensible y convertirla en dinero mediante robo, fraude o extorsión. Esa combinación cambia el perfil tradicional del atacante. Ya no basta con proteger servidores y computadoras; también hay que controlar identidades, accesos de terceros y personas que puedan ser utilizadas para atravesar las defensas internas.
China también aparece en el radar
El informe identifica además un aumento de actividad vinculada a actores relacionados con China. Para los grupos respaldados por Estados, una firma legal puede ofrecer información estratégica sobre empresas, disputas comerciales, tecnologías sensibles y decisiones gubernamentales antes de que se hagan públicas.
Ese valor convierte al sector jurídico en un objetivo de doble naturaleza: los delincuentes buscan beneficios económicos y los actores estatales pueden buscar inteligencia de largo plazo.
Los investigadores de CrowdStrike basaron el análisis en su seguimiento de más de 290 adversarios identificados. La compañía señala que las firmas estadounidenses figuran entre los objetivos de una ofensiva en la que se mezclan extorsión, espionaje, ingeniería social y técnicas de acceso cada vez más rápidas.
El bufete puede ser la puerta hacia el cliente
La consecuencia más importante no se limita a los abogados. Cuando una firma jurídica es comprometida, el atacante puede obtener información perteneciente a empresas, gobiernos y particulares que nunca tuvieron relación directa con la brecha.
Eso convierte a los bufetes en un eslabón crítico de la cadena de seguridad. Una compañía puede invertir enormes sumas en proteger su propia infraestructura y, aun así, quedar expuesta si documentos confidenciales o credenciales terminan almacenados en los sistemas de un asesor externo con defensas más débiles.
La inteligencia artificial está acelerando esa carrera. Para el sector legal, el secreto profesional ya no depende solamente de puertas cerradas y archivos protegidos: también depende de cuánto tarda una organización en descubrir que alguien consiguió entrar.
