Goodwin Procter, una dintre cele mai mari firme de avocatură din Statele Unite, a plătit aproximativ 10 milioane de dolari grupului de extorcare cunoscut sub numele de Luna Moth, în urma unei breșe de securitate a datelor pe care firma a dezvăluit-o la începutul acestui an, potrivit unor surse familiarizate cu situația. Plata, în cadrul căreia se înțelege că Brit a avut un rol principal în răspuns, reprezintă una dintre cele mai mari sume de răscumpărare cunoscute public legate de o breșă la o singură firmă de avocatură și pune în lumină modul în care instituțiile juridice gestionează datele clienților atunci când atacatorii vin cu pretenții.

Ce s-a întâmplat la Goodwin Procter

Detaliile rămân limitate, însă faptele de bază sunt clare: Goodwin Procter a suferit o breșă de securitate a datelor la începutul anului, incidentul a fost dezvăluit, iar firma a plătit în cele din urmă unui grup de extorcare aproximativ 10 milioane de dolari, în loc să lase datele furate să fie divulgate sau vândute. Luna Moth, grupul din spatele extorcării, nu este un nume cunoscut așa cum sunt unele bande de ransomware, însă activitatea sa se încadrează într-un tipar care a devenit din ce în ce mai frecvent: atacatorii obțin acces la fișiere sensibile, le exfiltrează și apoi cer plata pentru a preveni dezvăluirea publică, mai degrabă decât să cripteze neapărat sistemele.

Amploarea plății este notabilă. Cererile de răscumpărare de zeci de milioane de dolari au fost asociate istoric cu mari sisteme spitalicești, producători sau instituții financiare. Faptul că o firmă de avocatură atinge această cifră semnalează cât de valoroase au devenit dosarele juridice, comunicările cu clienții și documentele privilegiate pentru operatorii de extorcare și cât de mult sunt dispuse firmele să cheltuiască pentru a păstra aceste date departe de ochii publicului.

De ce sunt firmele de avocatură ținte atractive

Firmele de avocatură dețin o concentrare neobișnuită de materiale sensibile. Dosarele de litigii, documentele de fuziune, înregistrările personale legate de chestiuni de familie și succesiune și comunicările privilegiate cu clienții trec toate prin serverele firmei. Spre deosebire de un comerciant sau un furnizor de servicii medicale, datele unei firme de avocatură implică adesea mai multe terțe părți simultan: clienți, avocați ai părții adverse, instanțe și autorități de reglementare. Această rețea de expunere oferă grupurilor de extorcare o pârghie semnificativă, deoarece o scurgere de date nu doar că dăunează firmei, ci poate implica obligațiile de confidențialitate față de fiecare client ale cărui dosare au fost atinse.

Această dinamică reflectă ceea ce s-a întâmplat recent în alte sectoare. Atacul de tip vishing asupra Cushman & Wakefield a arătat cum atacatorii pot folosi ingineria socială pentru a pătrunde adânc în înregistrările unei organizații, în timp ce incidente precum breșa de date Napoleon Perdis demonstrează cât de repede ajung datele divulgate ale clienților să circule public odată ce un actor amenințător decide să le monetizeze. În ambele cazuri, și acum în cel al Goodwin Procter, calculul de bază pentru victime este același: să cântărească costul plății față de costul și consecințele reputaționale ale unei scurgeri publice.

Ce înseamnă asta pentru dumneavoastră

Pentru publicul larg, plata unei răscumpărări de către o firmă de avocatură poate părea departe de preocupările cotidiene legate de confidențialitate, însă efectele indirecte sunt reale. Dacă sunteți client actual sau fost client al unei firme afectate de o astfel de breșă, înregistrările dumneavoastră personale, detaliile financiare sau istoricul cazului ar fi putut face parte din datele preluate, indiferent dacă s-a plătit în cele din urmă o răscumpărare sau nu. Plata nu garantează că datele au fost distruse sau că nu au fost copiate în altă parte.

Aceasta face parte dintr-o tendință mai largă în care informațiile personale sensibile, fie că este vorba de documente juridice, fișiere electorale sau baze de date cu clienți, sunt tratate ca o marfă de către grupurile de extorcare. Dezbaterea privind gestionarea datelor nu se limitează doar la firmele de avocatură; ea reflectă îngrijorările ridicate în discuțiile legate de partajarea datelor electorale și drepturile la confidențialitate, unde instituțiile care dețin volume mari de date personale se confruntă cu un control din ce în ce mai mare asupra modului în care aceste informații sunt protejate și dezvăluite.

Dacă ați primit o notificare de breșă de la orice organizație, inclusiv de la o firmă de avocatură, luați-o în serios chiar dacă notificarea spune că s-a plătit o răscumpărare sau că situația a fost rezolvată. Plata către un grup de extorcare cumpără liniște pe termen scurt, nu o garanție că datele dumneavoastră nu au fost niciodată copiate, vândute sau păstrate de un actor secundar.

Concluzii pentru cititori

Iată ce puteți face dacă sunteți îngrijorat de expunerea în urma unui astfel de incident:

  • Urmăriți cu atenție orice corespondență de notificare a breșei și nu presupuneți că un incident rezolvat înseamnă că datele dumneavoastră sunt în siguranță.
  • Folosiți servicii de monitorizare a creditului sau de protecție împotriva furtului de identitate dacă sunteți notificat că au fost implicate înregistrări financiare sau personale.
  • Schimbați parolele și activați autentificarea multi-factor pe orice conturi legate de organizația afectată.
  • Rămâneți sceptic față de e-mailurile sau apelurile telefonice ulterioare care fac referire la breșă, deoarece atacatorii folosesc uneori detaliile divulgate pentru a desfășura atacuri secundare de phishing.

Cazul Goodwin Procter este un memento că plățile de răscumpărare, chiar și cele mari, nu elimină riscul de confidențialitate subiacent pentru persoanele ale căror date au fost preluate. Pe măsură ce grupurile de extorcare continuă să vizeze organizațiile care dețin înregistrări sensibile, a rămâne vigilent la notificările de breșă și a lua măsuri de protecție de bază rămâne cea mai fiabilă apărare disponibilă pentru indivizi.