O sigilo profissional na era do ransomware

Imagine uma advogada com escritório próprio no centro de Lisboa.

Chamemos-lhe Helena.

Numa segunda-feira de manhã, liga o computador para preparar uma audiência e não consegue abrir um único ficheiro.

No ambiente de trabalho há apenas uma mensagem: os seus documentos foram cifrados e copiados.

Se não pagar, em cinco dias tudo será publicado na internet.

Ali estão vinte anos de profissão.

Divórcios, heranças, processos de insolvência, defesas criminais.

As confidências de pessoas que lhe contaram aquilo que não contaram a mais ninguém.

Durante séculos, o segredo profissional do advogado foi protegido por portas fechadas, arquivos com chave e a discrição de quem os guardava.

Hoje, o segredo de centenas de clientes cabe num servidor, numa caixa de correio electrónico ou numa pasta sincronizada na nuvem.

E pode sair do escritório numa madrugada de domingo, sem que ninguém abra uma única porta.

Os ataques de ransomware deixaram de ser um problema das grandes empresas.

Os escritórios de advogados são alvos particularmente apetecíveis: guardam informação valiosa, confidencial e, muitas vezes, comprometedora, e nem sempre têm a protecção técnica de uma grande organização.

Naquela segunda-feira, a Helena não se pergunta apenas como vai recuperar os ficheiros.