CMS Spain, eine Unterfirma der CMS Legal, wurde zu einem unbekannten Zeitpunkt Opfer eines Cyber-Angriffs der Gruppe LockBit. Laut dem Unternehmen waren eine geringe Menge Datenspeicherserver von der Attacke betroffen.
LockBit behauptete online, über 500 GB an Informationen gestohlen zu haben, die auch die USA beträfen. Das Enddatum für die Lösegeldforderung war der 15. Dezember 2023.
CMS Spain reagierte, indem es externe Forensik-Spezialisten hinzuzog und die spanische Datenschutzbehörde informierte. Zudem gab die Kanzlei an, zusätzliche Sicherheitsvorkehrungen getroffen zu haben, um ihre Klienten zu schützen. Weitere Angaben zu dem Zwischenfall machte das Unternehmen unter Berufung auf die laufenden Ermittlungen bisher keine.