Firma hukum telah lama menasihati klien tentang cara merespons ransomware. Kini mereka semakin sering menjadi sasaran serangan. Menurut pemberitaan terbaru, keamanan siber telah bergeser dari masalah TI back-office menjadi kewajiban profesional dan tata kelola inti bagi praktik hukum, karena kelompok kriminal menyadari bahwa firma hukum menyimpan salah satu data paling sensitif di industri mana pun: komunikasi yang dilindungi hak istimewa, catatan keuangan, dan strategi litigasi rahasia.
Pergeseran ini penting bukan hanya bagi mitra firma dan departemen TI, tetapi bagi siapa pun yang pernah mempekerjakan pengacara. Jika perkara hukum Anda, sekecil apa pun, melewati server email atau sistem manajemen dokumen firma, data tersebut dapat terekspos dalam pelanggaran yang tidak Anda sebabkan.
Mengapa Firma Hukum Menjadi Target Utama Ransomware
Firma hukum menjadi target yang menarik karena alasan yang sama mengapa klien mempercayai mereka sejak awal. Mereka memusatkan volume besar informasi sensitif, termasuk detail merger, strategi litigasi, catatan pribadi yang terkait dengan perkara keluarga atau pidana, dan data keuangan yang terhubung dengan transaksi besar. Konsentrasi data bernilai tinggi tersebut, dikombinasikan dengan sensitivitas reputasi firma terhadap kebocoran, menciptakan insentif kuat bagi korban untuk membayar dengan cepat daripada mengambil risiko terekspos di publik.
Banyak firma, terutama praktik kecil dan menengah, juga beroperasi dengan tim keamanan TI yang ramping dibandingkan dengan sensitivitas data yang mereka miliki. Ketidaksesuaian antara nilai data dan sumber daya yang didedikasikan untuk melindunginya tidak luput dari perhatian operator ransomware, yang semakin memperlakukan jasa profesional secara luas, bukan hanya bank atau rumah sakit, sebagai target pembayaran yang andal. Ekosistem ransomware yang lebih luas juga telah melakukan diversifikasi secara signifikan, dengan lebih banyak geng, lebih banyak korban, dan tanpa tanda-tanda perlambatan dilaporkan sepanjang tahun 2026, menyebarkan risiko ke sektor-sektor yang sebelumnya merasa kebal dari ancaman ini.
Vishing: Bypass Manusia untuk Pertahanan Teknis
Salah satu tren yang lebih mengkhawatirkan yang disorot dalam pemberitaan saat ini adalah meningkatnya peran vishing, atau phishing suara, dalam serangan terhadap firma hukum. Berbeda dengan pengiriman ransomware tradisional melalui lampiran email berbahaya atau eksploitasi kerentanan perangkat lunak, vishing mengandalkan kontak telepon langsung. Penyerang menyamar sebagai staf dukungan TI, vendor, atau bahkan rekan kerja untuk meyakinkan karyawan agar menyerahkan kredensial, memasang alat akses jarak jauh, atau menyetujui permintaan penipuan.
Pendekatan ini efektif justru karena menghindari banyak pertahanan teknis yang telah diinvestasikan oleh firma, seperti filter spam, deteksi titik akhir, dan pemantauan jaringan. Firewall tidak dapat menghentikan karyawan dari direkayasa secara sosial melalui telepon. Serangan vishing mengeksploitasi kepercayaan dan urgensi, sering kali menyamar sebagai help desk internal pada saat-saat bertekanan tinggi, seperti pengaturan ulang kata sandi atau penguncian akun, ketika staf paling kecil kemungkinannya untuk mempertanyakan permintaan tersebut.
Data Klien dan Komunikasi yang Dilindungi Hak Istimewa Apa yang Berisiko
Taruhannya signifikan bagi klien. Sistem firma hukum biasanya menyimpan email yang dilindungi hak istimewa pengacara-klien, dokumen strategi kasus, negosiasi penyelesaian, informasi identitas pribadi, dan catatan keuangan yang terkait dengan kesepakatan atau sengketa. Ketika kelompok ransomware mengeksfiltrasi data ini sebelum mengenkripsi sistem, model pemerasan ganda modern, mereka mendapatkan daya ungkit untuk mengancam kebocoran publik bahkan jika firma memulihkan file dari cadangan.
Ilustrasi nyata dari risiko ini adalah kasus yang melibatkan Mayer Brown, di mana dokumen internal dipublikasikan oleh kelompok pemeras Luna Moth meskipun firma tersebut menegaskan bahwa sistem intinya tidak pernah ditembus secara langsung. Insiden seperti ini menunjukkan bahwa eksposur dapat terjadi melalui taktik peniruan identitas dan rekayasa sosial, bukan intrusi jaringan konvensional, dan bahwa data klien dapat berakhir di situs kebocoran terlepas dari bagaimana kompromi terjadi. Pola serupa juga terjadi di tempat lain, termasuk kasus di mana sekelompok ransomware menambahkan tiga korban baru ke situs kebocorannya dalam satu siklus posting, menggarisbawahi betapa rutinnya pengungkapan ini di sektor jasa profesional.
Apa Artinya Ini Bagi Anda
Jika Anda adalah klien saat ini atau mantan klien firma hukum, Anda mungkin tidak memiliki kendali langsung atas praktik keamanan siber firma tersebut, tetapi Anda tidak sepenuhnya tidak berdaya. Tanyakan kepada penasihat hukum Anda langkah-langkah perlindungan data dan respons insiden apa yang mereka miliki, terutama seputar keamanan email dan pelatihan staf untuk upaya rekayasa sosial. Minta agar dokumen sensitif dibagikan melalui portal terenkripsi yang aman daripada email standar jika memungkinkan. Pertimbangkan apakah komunikasi yang dilindungi hak istimewa, terutama yang melibatkan masalah pribadi atau keuangan yang sangat sensitif, perlu tetap berada di server firma tanpa batas waktu, atau apakah catatan lama dapat diarsipkan secara aman secara offline.
Karyawan di firma hukum harus memperlakukan panggilan telepon yang tidak diminta yang meminta pengaturan ulang kredensial atau akses akun mendesak dengan skeptisisme yang sama seperti email mencurigakan. Memverifikasi permintaan melalui saluran komunikasi terpisah yang diketahui sebelum bertindak adalah salah satu pertahanan paling sederhana dan paling efektif terhadap vishing.
Poin-Poin Tindakan yang Dapat Dilakukan
Serangan ransomware pada firma hukum bukan lagi risiko hipotetis yang terbatas pada pelanggaran yang menarik perhatian publik di institusi besar. Ini mencerminkan tren yang lebih luas di sektor hukum, dan klien harus tetap terlibat daripada berasumsi bahwa informasi mereka otomatis dilindungi. Tanyakan kepada firma Anda tentang praktik keamanannya, desak penggunaan saluran aman untuk dokumen sensitif, dan tetap waspada terhadap upaya phishing atau vishing yang mungkin menargetkan Anda secara langsung sebagai bagian dari kompromi yang lebih luas. Tetap terinformasi tentang bagaimana serangan ini terjadi, dan bagaimana firma seperti Mayer Brown harus meresponsnya, adalah salah satu langkah paling praktis yang dapat Anda ambil untuk melindungi informasi yang tidak pernah Anda duga akan berisiko.
