Ni dinero ni garantías: bufetes pagan a chantajistas decenas de millones para que los secretos de sus clientes no salgan a la luz

Los ciberataques a grandes bufetes de abogados en EE. UU. en 2026 se tradujeron en decenas de millones de dólares en pagos a extorsionadores y gastos importantes para las aseguradoras. Según The Insurer, Goodwin Procter y WilmerHale tras filtraciones de datos pagaron al grupo Luna Moth alrededor de $10 millones y al menos $18 millones, respectivamente.

Goodwin Procter confirmó la filtración de datos a principios de 2026, y el 31 de julio la oficina del fiscal general de Texas informó que el incidente afectó al menos a 1.550 residentes del estado. Tras el ataque, el bufete, según fuentes de The Insurer, transfirió a Luna Moth alrededor de $10 millones. Para la firma, este es ya el tercer incidente cibernético revelado desde 2021.

WilmerHale también fue víctima de Luna Moth, conocida también como Silent Ransom Group. Tras la filtración ya divulgada, la firma pagó al menos $18 millones como rescate o por la cesación de la difusión de los datos sustraídos. De esa suma, la aseguradora CNA cubrió todo el límite principal de la póliza por $10 millones.

El tercer gran objetivo fue el bufete Weil Gotshal & Manges. En mayo, Luna Moth recibió del bufete, según fuentes del medio, entre $18 millones y $20 millones. Como resultado, solo tres bufetes estadounidenses desde mayo han transferido a los extorsionadores no menos de $46 millones, y una parte considerable de las pérdidas fue asumida por las empresas que aseguraban riesgos cibernéticos.

The Insurer escribe que antes recibir $10 millones de un solo gran bufete se consideraba raro, pero en 2026 esas sumas han empezado a aparecer con mucha más frecuencia. Las pérdidas afectaron especialmente a las aseguradoras que ofrecían cobertura primaria completa. Al menos una de ellas ya dejó de aceptar nuevos clientes del sector jurídico.

Ante los grandes pagos, las aseguradoras empezaron a aumentar el coste de renovación de las pólizas vigentes para las firmas jurídicas entre un 10–20%. La fuente no revela detalles técnicos de los ataques de Luna Moth ni explica cómo los atacantes obtuvieron acceso a los datos. De los datos publicados solo se desprende que se pagó dinero tras las filtraciones para resolver las exigencias de los extorsionadores.