Dua Firma Hukum AS Terkena Serangan Siber: Data Klien Strategis Bocor

Dua firma hukum terkemuka Amerika Serikat, Quinn Emanuel dan McDermott, mengonfirmasi telah menjadi korban peretasan data yang mengekspos informasi klien. Insiden yang terungkap pada Kamis (3/9) ini menambah kekhawatiran akan keamanan siber di sektor hukum yang menyimpan data bisnis dan pribadi yang sangat sensitif.

Kedua firma tersebut telah memberi tahu aparat penegak hukum, namun hingga kini belum jelas siapa dalang di balik serangan ini dan apakah keduanya saling terkait. Firma hukum besar memang menjadi sasaran empuk para peretas karena mereka menyimpan banyak data rahasia perusahaan dan informasi pribadi yang bernilai tinggi.

Quinn Emanuel, dalam surat tertanggal 25 Agustus kepada pengacara Muddy Waters, mengakui bahwa sebagian file perusahaan itu diakses dalam peretasan yang terjadi kurang dari dua pekan sebelumnya. Surat yang dilihat Reuters itu menyebutkan bahwa pihak ketiga yang tidak berwenang memperoleh akses melalui rekayasa sosial pada 14 Agustus. Informasi yang bocor mencakup file Muddy Waters yang diperoleh Quinn Emanuel dalam gugatan di Florida.

Dalam pernyataannya, Quinn Emanuel menyebut insiden ini sebagai "akses tidak sah ke file tersimpan untuk satu aplikasi perangkat lunak melalui satu akun pengguna yang untuk sementara dikompromikan." Firma itu menegaskan hanya sejumlah dokumen klien yang terdampak dan pihak terkait telah diberi tahu. Tidak ada akses tidak sah yang berkelanjutan ke sistem mereka.

Muddy Waters, yang sebelumnya meminta hakim untuk melarang Quinn Emanuel terlibat dalam gugatan terhadap mereka di Texas, melontarkan kritik tajam. Mereka menyatakan kekecewaannya karena Quinn Emanuel gagal melindungi informasi sensitif mereka dari peretasan. Quinn Emanuel menolak berkomentar dan membantah klaim konflik kepentingan dari Muddy Waters.

Sementara itu, McDermott melaporkan pelanggaran data ke Jaksa Agung Vermont pekan lalu. Data yang terdampak mencakup nomor Jaminan Sosial dan informasi kesehatan. Firma ini menyebut insiden tersebut sebagai "rekayasa sosial terisolasi yang melibatkan satu pengguna dan sejumlah dokumen terbatas." Mereka telah menyelidiki dengan bantuan ahli keamanan siber dan bekerja sama dengan penegak hukum. Sistem mereka dinyatakan aman kembali.

Rekayasa sosial sendiri merupakan metode manipulasi psikologis yang mendorong seseorang mengungkapkan informasi rahasia atau memberikan akses ke sistem. Modus ini kerap menjadi celah keamanan yang sulit dideteksi karena mengeksploitasi faktor manusia, bukan kelemahan teknis semata.

Gelombang serangan siber ini tidak hanya menimpa Quinn Emanuel dan McDermott. Setidaknya tiga firma hukum lain, termasuk Herbert Smith Freehills dan Goodwin Procter, telah mengungkap pelanggaran data ke regulator negara bagian AS bulan lalu. WilmerHale bahkan digugat secara class action pada Juli terkait insiden serupa.

Bagi Indonesia, insiden ini menjadi pengingat pentingnya keamanan data di sektor hukum, terutama dengan meningkatnya transaksi bisnis lintas negara. Banyak perusahaan Indonesia yang menggunakan jasa firma hukum global untuk urusan merger, akuisisi, atau litigasi internasional. Jika data mereka bocor, risiko kerugian finansial dan reputasi sangat besar.

Otoritas Indonesia, melalui Kementerian Komunikasi dan Informatika serta Badan Siber dan Sandi Negara, perlu mendorong adopsi standar keamanan yang ketat bagi firma hukum yang beroperasi di dalam negeri. Kesadaran akan pentingnya enkripsi data, pelatihan anti-phishing, dan audit keamanan berkala menjadi langkah krusial.

Ke depan, pertanyaan yang mengemuka adalah apakah firma hukum global akan memperketat protokol keamanan mereka atau justru menghadapi gugatan hukum yang lebih besar dari klien yang dirugikan. Industri hukum, yang selama ini mengandalkan kerahasiaan sebagai fondasi kepercayaan, kini harus berhadapan dengan realitas baru: data klien tidak lagi sepenuhnya aman di balik tembok firma.