שחזור תיקי לקוחות במשרד עורכי דין לאחר התקפת כופרה – ללא תשלום כופר

הודעת כופר על מסך העבודה – וכל תיקי הלקוחות נעולים

משרד עורכי דין בגוש דן הגיע בוקר אחד למשרד וגילה שכל עמדות העבודה מציגות הודעת כופר: כל קבצי המשרד – חוזים, כתבי תביעה, תכתובות והתכתובת עם לקוחות – הוצפנו במהלך הלילה על ידי וירוס כופרה, והתוקפים דרשו תשלום במטבע קריפטוגרפי תוך 72 שעות, אחרת המידע יימחק לצמיתות. הגיבוי האחרון שנמצא היה מלפני כשלושה שבועות, מצב שהיה עלול לגרום לאובדן עבודה משמעותי ולפגיעה קשה באמון הלקוחות.

האתגר: הצפנה מלאה של שרת הקבצים ולחץ זמן קריטי

וירוס הכופרה שפגע במשרד הצליח להצפין את שרת הקבצים המרכזי ואת רוב עמדות העבודה המחוברות אליו, כולל תיקיות רגישות המכילות מידע חסוי של לקוחות. מעבר לצורך הטכני לשחזר את המידע, המשרד עמד גם בפני שיקולים משפטיים ואתיים – חובת הסודיות המקצועית מחייבת התייחסות זהירה במיוחד לכל מידע לקוח שנחשף לסיכון, וכל תשלום כופר היה עלול לממן פעילות פלילית מבלי להבטיח קבלת מפתח פענוח אמין.

הפתרון: ניתוק מיידי, זיהוי זן הכופרה ושחזור ללא תשלום דרישת הכופר

עם קבלת הפנייה, הודרך המשרד לנתק מיידית את כל העמדות והשרת מהרשת כדי לעצור הצפנה נוספת, ולהימנע מכל ניסיון הפעלה חוזרת. צוות צ'יפ מחשבים זיהה את זן הכופרה הספציפי על סמך סיומת הקבצים המוצפנים והודעת הכופר שהוצגה, ובדק אפשרות לפענוח באמצעות כלים ציבוריים הידועים לזן זה. במקביל, אותרו עותקי צל (Shadow Copies) ונקודות שחזור מערכת שלא זוהו או נמחקו על ידי התוקפים, ובוצע שחזור ישיר של קבצים נוספים ישירות מהדיסקים שלא נדרסו במלואם.

התוצאה: שחזור מלא של תיקי הלקוחות ללא תשלום כופר

תוך יומיים, שוחזרו כמעט כל קבצי המשרד – כולל תיקי לקוחות פעילים, ללא צורך בתשלום כופר לתוקפים. המשרד קיבל דוח מסודר של תהליך הטיפול באירוע, שסייע גם מול לקוחות שנדרשו לעדכן בדבר האירוע בהתאם לחובות הרגולטוריות. בעקבות המקרה, אימץ המשרד מדיניות גיבוי חדשה הכוללת עותק יומי מנותק מהרשת (Offline), ואימות דו-שלבי לכל גישה מרחוק למערכות המשרד.