حث المحامون على تعزيز الأمن السيبراني بعد أن خرجت عمليات شراء المنازل في المملكة المتحدة عن مسارها

افتح ملخص المحرر مجانًا

رولا خلف، محررة الفايننشال تايمز، تختار قصصها المفضلة في هذه النشرة الأسبوعية.

تحث الهيئة التي تمثل المحامين في إنجلترا وويلز أعضائها على تعزيز الضمانات ضد الهجمات السيبرانية بعد حادث وقع في أحد مزودي التكنولوجيا المهمين وتسبب في تعطيل شراء المنازل لمدة شهر تقريبًا في نوفمبر وديسمبر.

قدمت جمعية القانون النصيحة بعد الهجوم على شركة CTS، وهي شركة تقدم خدمات تكنولوجيا المعلومات للقطاع القانوني في المملكة المتحدة وإيرلندا. أدى الحادث إلى تعطيل قدرة العشرات من مكاتب المحاماة على إكمال مبيعات المنازل، مما ترك أعدادًا كبيرة من المشترين المحتملين غير قادرين على تحويل الأموال لاستكمال نقل منازلهم.

كما حذر المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) من أهمية توفير الحماية لشركات المحاماة من الهجمات.

أثر حادث CTS على عمليات حوالي 80 شركة محاماة، وفقًا لبيث رودولف، مدير التسليم في جمعية النقل، وهي هيئة صناعية. لكن رودولف أضاف أنه نظرا لأن معاملات شراء المنازل تتم عادة في سلاسل، فقد انتشر الاضطراب إلى ما هو أبعد من عملاء تلك الشركات. وقالت إن حادثة جهاز مكافحة الإرهاب جاءت في أعقاب هجوم مماثل قبل عامين على شركة نقل كبيرة.

ولم تستجب CTS لطلب التعليق. وفي بيان صحفي صدر في 29 ديسمبر، قال إنه تمت استعادة جميع الأنظمة بحلول 22 ديسمبر. وتم الإبلاغ عن المشكلة لأول مرة في 24 نوفمبر.

وأضاف البيان المقتضب: “تم إطلاع عملائنا على آخر المستجدات طوال الوقت، ونود أن نشكرهم على صبرهم أثناء عملنا مع فريق من الخبراء لحل هذه المشكلة بأكبر قدر ممكن من الأمان والكفاءة”.

وقال نيك إيمرسون، رئيس جمعية القانون، إن المنظمة “على علم” بالتحديات التي يشكلها مجرمون الإنترنت.

وقال إيمرسون: “نحن نشجع أعضائنا بنشاط على تعزيز أنظمتهم من خلال تدابير الأمن السيبراني وشراء وثائق التأمين السيبراني التي ستساعد في حمايتهم إذا وقعوا ضحايا لهجوم سيبراني”.

وقال NCSC إن القطاع القانوني والشركات “الكبيرة والمتنوعة” في المملكة المتحدة يُعهد إليها في كثير من الأحيان بحماية “المعلومات السرية للغاية أو الحساسة تجاريًا أو الشخصية”.

وأضافت: “هذه البيانات يمكن أن تجعل الشركات القانونية أهدافًا جذابة لمجرمي الإنترنت وغيرهم من المهاجمين، لذلك من الضروري أن تتخذ المنظمات إجراءات لحماية نفسها”.

وحث المركز الوطني للأمن والسلامة الشركات على العمل بناء على التوصيات الواردة في تقرير نشره في يونيو من العام الماضي حول التهديدات التي يتعرض لها القطاع.

عانى الأشخاص المشاركون في مبيعات وشراء المنازل من إزعاج شديد في كثير من الحالات بسبب مشاكل CTS. قالت رودولف إن عمها لم يتمكن في البداية من إكمال عملية نقل المنزل لأن الهجوم السيبراني منع المحامي في سلسلة المعاملات من نقل الأموال.

قالت: “اضطرت شركة الإزالة إلى نقل جميع أغراضه إلى المخزن”.

قال رودولف إنه في حادث الأمن السيبراني السابق في إحدى شركات النقل، كان لدى الشركة أنظمة بديلة للتعامل مع مثل هذا الحادث وتمكنت من مواصلة معالجة معاملات العملاء. ويتم تشجيع شركات المحاماة على وضع خطط طوارئ كهذه.

وقالت رودولف إن جمعيتها نصحت الأعضاء باتباع البروتوكولات للمساعدة في حمايتهم من الهجمات السيبرانية. ومن بين الخطوات نصح الموظفين بعدم النقر على الروابط غير الضرورية في رسائل البريد الإلكتروني الواردة. وأضافت أن المهاجمين أدخلوا أيضًا أساليب هجوم جديدة سمحت لهم بانتحال شخصية محترفين لخداع الضحايا لتسليم الأموال.

وقال رودولف إن الأساليب الجديدة تعني أنه من الضروري لعملاء الشركات أن يكونوا حذرين. وعلى وجه الخصوص، قالت إنه يجب على العملاء تجاهل أي بريد إلكتروني يدعي أنه من شركة نقل تطلب منهم تحويل الأموال باستخدام تفاصيل مصرفية جديدة تم تغييرها.

وقالت: “لا يغير الناقلون التفاصيل المصرفية الخاصة بهم في منتصف المعاملة”. “لا ينبغي للمستهلكين إرسال الأموال إلى تفاصيل مصرفية مختلفة عن تلك التي قدمها الناقل في الأصل.”