dari Comparitech menggambarkan sebuah industri yang tengah berjuang mengatasi masalah ransomware. Firma hukum besar telah membayar jutaan dolar untuk melindungi data klien mereka yang sangat sensitif, dan gagal dalam upaya mereka untuk melawan.<\/span><\/p>\nKeadaan Keamanan Siber Industri Hukum<\/h2>\n
Sejak tahun 2018, 138 firma hukum telah mengakui secara terbuka bahwa mereka terkena serangan ransomware.<\/span><\/p>\nDari jumlah tersebut, 107 serangan terjadi di AS, dengan sekitar 2,9 juta catatan terpengaruh. Seperti yang dicatat Comparitech, jarak antara AS dan tetangga terdekatnya \u2014 Inggris, dengan 9 serangan yang memengaruhi 9.703 catatan, dan Jerman, dengan 5 serangan yang memengaruhi jumlah yang tidak diketahui \u2014 mungkin lebih berkaitan dengan <\/span>persyaratan pelaporan<\/span> daripada apa pun lainnya.<\/span><\/p>\n<\/p>\n
Sumber: Comparitech<\/p>\n<\/div>\n
Tuntutan tebusan sangat beragam. Pada tahun 2021, firma hukum Prancis Cabinet Remy Le Bonnois membayar kelompok Everest hanya $30.000 untuk menyelesaikan serangannya. Di sisi lain, REvil menuntut $21 juta dari Grubman Shire Meiselas & Sacks di New York pada tahun 2020. Para penyerang menggandakan jumlah tersebut menjadi $42 juta ketika kelompok tersebut menemukan bahwa catatan Grubman mencakup beberapa milik Donald Trump. (Firma tersebut tidak membayar.)<\/span><\/p>\nRata-rata tebusan di antara kasus-kasus yang dilaporkan ke publik adalah $2,47 juta, dan jumlah rata-rata yang sebenarnya dibayarkan setelah negosiasi adalah $1,65 juta. Namun, angka-angka ini merupakan perkiraan kasar dari kenyataan, karena hanya 11 insiden yang dilaporkan juga melaporkan tuntutan tebusan, dengan hanya delapan tebusan yang dilaporkan dibayarkan.<\/span><\/p>\nKonsekuensi bagi Firma Hukum<\/h2>\n
Jika serangan ransomware terhadap firma hukum sedang menjadi tren, itu karena firma hukum menjadi target yang sempurna.<\/span><\/p>\n“Firma hukum merupakan kasus yang menarik,” jelas Paul Bischoff, advokat privasi di Comparitech, “karena pada kebanyakan perusahaan lain, peretas hanya mencari peluang yang mudah. \u200b\u200bMereka mungkin menginginkan sebanyak mungkin, misalnya, nomor Jaminan Sosial atau kata sandi yang dapat mereka curi. Dan jumlah catatan yang lebih banyak merupakan tujuannya. Namun, pada firma hukum, Anda memiliki data yang sangat berharga bagi orang-orang tertentu. Dokumen yang terkait dengan litigasi yang sedang berlangsung akan sangat berharga bagi pihak lawan dalam kasus tersebut. Jadi, yang terpenting bukanlah jumlah data, melainkan isinya.”<\/span><\/p>\nSensitivitas data hukum yang sangat tinggi menempatkan firma dalam posisi negosiasi yang sulit: membayar jutaan dolar, dan <\/span>berisiko tidak mencapai apa pun<\/span>atau tidak, dan menghadapi risiko kemarahan tambahan dari klien. 12% serangan ransomware di industri hukum berujung pada tuntutan hukum, dan sedikitnya 75% di antaranya berhasil.<\/span><\/p>\nAlasan lain untuk membayar? Comparitech memperkirakan bahwa 138 serangan yang tercatat mungkin telah merugikan korban sekitar $18,8 miliar dolar, semata-mata karena waktu henti yang mereka alami. Salah satu korban LockBit \u2014 Ince Group, yang berkantor pusat di London \u2014 mengajukan kebangkrutan tahun lalu setelah gagal membayar \u00a35 juta ($6,5 juta USD) yang dihabiskan untuk memulihkan sistemnya.<\/span><\/p>\nSementara itu, ketika para korban mencoba menggunakan hukum untuk membantu mereka, mereka biasanya gagal. Ward Hadaway dari Inggris dan HWL Ebsworth Lawyers dari Australia mengeluarkan perintah pengadilan terhadap para penyerang mereka yang tidak banyak berpengaruh, karena peretas anonim tidak mudah dibawa ke pengadilan. Firma hukum Kanada Robson Carpenter LLP senang melihat penyerangnya diadili, tetapi pada akhirnya hanya menerima ganti rugi sebesar $2.500.<\/span><\/p>\nDi sisi positifnya, serangan ransomware terhadap firma hukum pada tahun 2024 jauh tertinggal dibandingkan tahun lalu. Sejauh ini, hanya 11 serangan yang dilaporkan, yang memengaruhi sejumlah data klien yang tidak diketahui jumlahnya.<\/span><\/p>\n“Secara keseluruhan, serangan ransomware terjadi dalam frekuensi serangan di semua sektor yang telah kami liput,” Bischoff mencatat. Mungkin, ia berspekulasi, penyerang lebih memilih kualitas daripada kuantitas. Atau, lebih optimis, “Saya pikir itu tindakan keras penegak hukum, dan perusahaan serta organisasi menjadi lebih baik secara umum dalam mengetahui apa saja ancaman ini dan bersiap.”<\/span><\/p>\n<\/div>\n\n","protected":false},"excerpt":{"rendered":"Tahun 2023 merupakan tahun terburuk yang pernah tercatat bagi keamanan siber di industri hukum sejauh ini. Hanya satu bukti: Sejak 2018, 2,9 juta catatan telah dicuri terkait dengan pelanggaran firma hukum yang dilaporkan ke publik. Sekitar 1,56 juta catatan dicuri tahun lalu saja, meningkat 615% dibandingkan dengan tahun 2022 yang buruk (218.473 catatan). A postingan…<\/p>\n","protected":false},"author":1,"featured_media":455,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[26],"tags":[],"class_list":["post-454","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity"],"_links":{"self":[{"href":"https:\/\/labellablog.com\/index.php\/wp-json\/wp\/v2\/posts\/454","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/labellablog.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/labellablog.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/labellablog.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/labellablog.com\/index.php\/wp-json\/wp\/v2\/comments?post=454"}],"version-history":[{"count":0,"href":"https:\/\/labellablog.com\/index.php\/wp-json\/wp\/v2\/posts\/454\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/labellablog.com\/index.php\/wp-json\/wp\/v2\/media\/455"}],"wp:attachment":[{"href":"https:\/\/labellablog.com\/index.php\/wp-json\/wp\/v2\/media?parent=454"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/labellablog.com\/index.php\/wp-json\/wp\/v2\/categories?post=454"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/labellablog.com\/index.php\/wp-json\/wp\/v2\/tags?post=454"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}