Az ügyvéd–ügyfél kommunikáció, a nagy összegű átutalások és a bizalmas ügyiratok ellenállhatatlan célponttá teszik az irodádat a kiberbűnözők számára. Egyetlen sikeres adathalász e-mail egy ügyfelbe, az ügyvédi működésbe és milliókba kerülhet.
A kiberbűnözők nem véletlenszerűen választanak áldozatot. A jogi szakmában olyan tényezők találkoznak, amelyek miatt az ügyvédek folyamatosan célkeresztben vannak.
Az ügyvédi irodák üzleti titkokat, cégfelvásárlási feltételeket, perstratégiákat és pénzügyi iratokat őriznek. Egy zsarolóvírus-üzemeltető számára az iroda ügykezelő rendszerének titkosítása olyan, mintha az ügyfelek legérzékenyebb ügyeit tartaná túszként.
Az ügyvédek rendszeresen kapnak e-mailt az ellenérdekű fél képviselőjétől, bíróságoktól, hatóságoktól, leendő ügyfelektől és külső szakértőktől — így a „ne nyiss meg idegentől érkező levelet” szabályt eleve lehetetlen betartani.
Az ingatlan-adásvételeket, cégfelvásárlásokat vagy letéti számlákat kezelő irodák a BEC-csalások elsődleges célpontjai. Egy „irodavezető partnertől” érkező hamisított e-mail percek alatt eltéríthet egy átutalást és kiürítheti az ügyfél letéti számláját.
A bírósági határidők, a számlázható órák és az egymást érő ügyféltárgyalások mellett kevés figyelem jut a feladócímek ellenőrzésére vagy a linkek megvizsgálására. A támadók tudatosan sürgető üzeneteket írnak, mert a sürgetés kioltja az óvatosságot.
A GDPR és a kamarai szabályok szerint az ügyvédi irodák kötelesek védeni az ügyféladatokat. Egy incidens nemcsak bírsággal járhat — fegyelmi eljárást, felfüggesztést és helyrehozhatatlan hírnévvesztést is jelenthet.
Az ügyvédek tárgyalótermekből, ügyfélirodákból, repülőterekről és otthoni hálózatokról dolgoznak. Minden helyszín lehetséges belépési pont — a titkosítatlan kapcsolatok, a közös Wi-Fi és a nem menedzselt saját eszközök messze a tűzfalon túlra növelik a támadási felületet.
Az általános adathalászat tömegesen gyűjti a belépési adatokat; a célzott adathalászat név szerint keresi meg a partnereket a LinkedInről és az iroda honlapjáról összerakott csalikkal — hamis bírósági idézéssel, kamarai értesítéssel vagy „biztonságos dokumentum” portállal.
Egy adathalász kattintással megvetve a lábukat a támadók titkosítják a teljes ügykezelő rendszert, és váltságdíjat követelnek — gyakran egy folyamatban lévő tárgyalásra vagy ügyletzárásra időzítve.
A támadók feltörik vagy meghamisítják egy partner, ügyfél vagy bank e-mail-címét, és eltérítik az átutalásokat. 2023-ban az ügyvédi irodák több mint 1,8 milliárd dollárt veszítettek BEC-csalások miatt (FBI IC3).
Ha ugyanazt a jelszót használod az iroda portáljain, a bírósági elektronikus rendszerekben és a saját fiókjaidban, a támadó egyetlen feltört szolgáltatásból az iroda teljes infrastruktúrájáig juthat.
Az ügyvédjelöltek, titkárok és ideiglenes munkatársak gyakran széles hozzáféréssel rendelkeznek az iratokhoz. A véletlen adatszivárgás, a haraggal távozó munkatárs vagy a beosztottak megtévesztése (social engineering) gyakori belépési útvonalak.
Ha egy ügyvéd VPN nélkül, szállodai Wi-Fin nézi át az ügyiratait, egy ugyanazon a hálózaton passzívan figyelő támadó egy percen belül hozzájuthat a belépési adataihoz és a fájlok tartalmához.
Verizon DBIR
ABA TechReport 2023
IBM Cost of a Data Breach Report
Egyetlen munkatárs kattintásán ne múljon, hogy virágzó ügyvédi iroda leszel-e vagy címlapra kerülő adatvédelmi incidens. Megmutatjuk, hogyan teljesítene az irodád egy valódi támadással szemben — még mielőtt egy támadó megmutatná.
English English 
Magyar
