Ransomware em escritório de advocacia: como acontece e o que decide se você perde tudo
Segurança · · 5 min de leitura · Equipe Adv3
Ransomware é o ataque que criptografa os arquivos do escritório e cobra resgate para devolvê-los, e ele entra por caminhos banais: anexo de e-mail, senha fraca de acesso remoto e programa baixado de origem duvidosa. O que decide o desfecho não é o antivírus: é a existência de uma cópia de segurança desconectada, testada, que permita recomeçar sem negociar. Pagar não garante nada e financia o próximo ataque.
Numa segunda-feira o computador abre com um aviso em inglês e todos os arquivos com extensão estranha: é assim que um ransomware se apresenta. Contratos, procurações, peças e o acervo inteiro do escritório ficaram ilegíveis de uma vez.
Como o ransomware entra num escritório
Quase sempre por uma das quatro portas, e nenhuma delas é sofisticada:
- Anexo ou link de e-mail, muitas vezes imitando intimação, cobrança ou documento de cliente.
- Acesso remoto mal protegido, com senha fraca e sem segundo fator, que é como se chega a escritório que deixou o computador acessível de fora.
- Programa pirata ou baixado de site duvidoso, incluindo utilitário de PDF.
- Dispositivo pessoal contaminado conectado à rede do escritório, situação tratada em computador pessoal no trabalho do escritório.
A porta mais comum continua sendo a primeira, e ela depende de alguém clicar. Por isso a conversa de cinco minutos com a equipe vale mais que qualquer investimento em ferramenta.
Por que escritório de advocacia é alvo
Porque o acervo é sensível, o tempo é crítico e o dano de parar é imediato. Um escritório sem acesso aos arquivos perde prazo, não atende cliente e não consegue nem dizer o que estava marcado para aquela semana.
Há um segundo agravante específico: além de criptografar, alguns ataques ameaçam publicar o que foi copiado. Em advocacia isso significa expor documento protegido por sigilo, com a consequência disciplinar descrita em sigilo profissional do advogado e as obrigações da LGPD sobre incidentes com dado pessoal.
O que decide o desfecho é a cópia, não o antivírus
| Se existe | Resultado provável |
|---|---|
| Cópia desconectada e testada | Formata, restaura e volta em horas ou dias |
| Cópia no mesmo computador ou na mesma rede | Ela também é criptografada |
| Cópia em nuvem sincronizada, sem versões | O arquivo bom é substituído pelo criptografado |
| Nenhuma cópia | Perda do acervo, ou negociação com criminoso |
A linha do meio é a que pega gente cuidadosa: sincronização não é backup. Quando o arquivo local é criptografado, a nuvem sincroniza a versão ruim, e só o histórico de versões salva. A régua completa está em backup no escritório de advocacia, e a diferença entre versão e cópia, em controle de versões de documentos.
Pagar o resgate não é solução
Três razões, e a primeira basta: não há garantia de recuperação. Quem paga depende da boa vontade de um criminoso, e há casos de chave que não funciona, de segundo pedido depois do pagamento e de dados publicados mesmo após o pagamento.
A segunda é que pagar financia o próximo ataque, inclusive contra você. A terceira é que o pagamento não desfaz o incidente de proteção de dados: a exposição aconteceu, e os deveres decorrentes dela continuam.
O que fazer nas primeiras horas
- Desligue da rede os equipamentos afetados, sem formatar nada ainda.
- Não pague e não negocie por impulso.
- Avalie o alcance: quais máquinas, quais arquivos, se houve cópia de dados para fora.
- Registre boletim de ocorrência e preserve evidências, o que importa se houver discussão depois.
- Avalie o dever de comunicar o incidente às pessoas afetadas e à autoridade, conforme a LGPD, com o inventário de LGPD no escritório de advocacia.
- Comunique clientes afetados com honestidade e sem minimizar. A conversa difícil hoje custa menos que a descoberta por fora amanhã.
- Restaure a partir da cópia, depois de garantir que a origem foi eliminada.
O que fazer antes, e que custa quase nada
- Cópia desconectada, ao menos semanal, guardada fora da rede.
- Segundo fator no e-mail e no que tiver acesso remoto, pelo que está em autenticação em dois fatores.
- Conta por pessoa, sem privilégio de administrador para uso diário, pelo que está em senha compartilhada.
- Sistema e programas atualizados, que fecham as brechas conhecidas.
- Uma regra sobre anexo: na dúvida, confirmar por telefone antes de abrir, igual ao cuidado de golpe do Pix no escritório.
O acervo na nuvem muda a conta
Escritório cujo acervo vive em sistema na nuvem, e não no disco local, perde menos num ataque a uma máquina: o computador se formata e a informação continua lá. Isso não dispensa cópia própria, e reduz de forma relevante o tamanho do estrago, que é parte do que se avalia em software jurídico na nuvem ou instalado.
Perguntas frequentes
Antivírus resolve?
Ajuda e não basta. Ataques novos passam por antivírus, e o que impede a perda definitiva é a cópia desconectada.
Seguro cobre ransomware?
Há apólices que cobrem incidentes cibernéticos, e o seguro de responsabilidade civil profissional tem outro objeto, descrito em seguro de responsabilidade civil. Se for contratar, leia o que está excluído.
Preciso avisar os clientes?
Se houve acesso a dados pessoais deles, o dever de comunicação existe e a transparência é o caminho, além de ser o que preserva a relação.
Dá para recuperar sem pagar?
Às vezes, com ferramenta pública para variantes conhecidas, e a chance é baixa. A resposta confiável é a cópia.
Como o Adv3 trata isso
O Adv3 guarda o acervo no servidor e não no computador do escritório, com versões e lixeira, o que reduz o estrago quando uma máquina é comprometida: formatar o equipamento não apaga os documentos do caso. O acesso é por conta individual, com permissão por módulo e segundo fator disponível. O que ele não faz é proteger os seus computadores, substituir a sua cópia de segurança nem impedir que alguém com acesso legítimo seja comprometido.
Todos os artigos · Adv3: software jurídico para escritórios de advocacia · Criar uma conta