三家大型律所，接连栽在同一件事上。Holland & Knight、Squire Patton Boggs 和 Nelson Mullins 近期先后遭遇数据外泄，社保号等机密信息被窃取。攻破的入口并不复杂——一台员工笔记本，或者一次社会工程学攻击。

这不是电影里的高级黑客桥段。作者在梳理这三起事件后给出的判断很直接：企业防护普遍薄弱，轻量脚本攻击就能奏效。专业服务机构，正在成为社会工程学攻击最脆弱的突破口。

一台终端，撬开一批文件

三起事件里，攻击路径都指向同一个薄弱点：单台终端。员工笔记本被攻破，或者员工被社工话术套住，防线就从这里裂开。一旦进入，大批文件随之被窃取。

这暴露的是传统律所内部的两处短板：权限隔离不足，零信任架构缺位。一个账号能触达的范围，往往远超它本该触达的边界。

为什么是律所

律所手里握着什么？客户的社保号、机密文件、交易细节。对攻击者来说，这是高价值目标；对律所来说，这却是长期被低估的风险面。

专业服务机构的共同特征是：人员流动频繁、外部协作多、文档流转密集。每一个环节都是社工攻击可以下手的接口。而防护投入，往往跟不上数据敏感度的增长。

作者据此给出的推论是：这类事件会持续驱动网络安全行业的投资，长期利好网络安全公司与相关股票。

逻辑链条并不绕：攻击越容易得手，暴露的防护缺口越多，愿意为安全买单的企业就越多。律所只是最新一批被摆上台面的样本。