Demandan a destacado bufete de abogados por robo de datos personales a manos de hackers chinos

El bufete de abogados estadounidense Wiley Rein enfrenta una demanda colectiva en los tribunales federales de Washington, luego de que se le acusara de no resguardar adecuadamente la información personal de miles de ciudadanos. La acción penal, impulsada por un residente del estado de Florida, apunta a las vulnerabilidades del sistema informático de la oficina legal frente a un ataque atribuido a un grupo de piratas informáticos presuntamente vinculados al gobierno de China.

Los hechos delictivos se desarrollaron entre julio de 2024 y junio de 2025, periodo en el cual los atacantes lograron ingresar a diversas cuentas de correo electrónico corporativo de la plataforma Microsoft 365 utilizadas por los trabajadores de la firma. De acuerdo con los antecedentes del caso, los datos sustraídos por los ciberdelincuentes abarcan nombres completos, domicilios, fechas de nacimiento, información de cuentas bancarias, antecedentes de salud y registros de seguridad social.

El proceso de notificación a las personas afectadas por el hackeo comenzó a ejecutarse en marzo de 2026, meses después de que la empresa detectara la intromisión en sus redes informáticas. Frente a esta situación, la administración de Wiley Rein comunicó a las víctimas el otorgamiento de un servicio gratuito de supervisión crediticia por un año, junto con la implementación de nuevas herramientas tecnológicas destinadas a reforzar la protección de sus bases de datos internas.

La reclamación judicial sostiene que el ingreso de los piratas informáticos se produjo mediante técnicas de suplantación de identidad por correo electrónico, conocidas como phishing. En la demanda se aduce que la firma legal omitió la aplicación de protocolos esenciales de seguridad digital, tales como los sistemas de verificación de identidad de múltiples pasos y programas de capacitación preventiva para sus empleados.

Un elemento particular de esta acción legal es que la filtración afectó a personas que nunca contrataron los servicios del bufete ni autorizaron el almacenamiento de sus datos. El demandante principal del caso reportó la aparición de transacciones irregulares en sus cuentas financieras personales con posterioridad al evento de ciberseguridad, presumiendo que la firma poseía sus datos debido a la representación legal de una tercera entidad corporativa.

Vea texto de la demanda.