在2021年遭受网络攻击后,英国规模最大的物业转移与服务公司 Simplify 经历了严重的影响。这次攻击导致业务系统瘫痪数周,直接导致了高达730万英镑的损失。尽管保险公司承担了部分赔偿责任,但公司仍需评估与攻击相关的额外损失。
Simplify 旗下包括 Premier Property Lawyers、APL、DC Law、JS Law、Cook Taylor Woodhouse 和 GB Law 等六个产权转移品牌。在截至2022年3月底的一年内,该公司完成了13.5万套住房的转移交易。然而,2021年11月发生的网络攻击迫使公司关闭了业务系统,数千名购房或售房客户因此无法完成交易,中断时间长达四周之久。
攻击期间,Simplify 的现任和前任员工信息遭泄露,尽管未涉及客户数据。这引发了心怀不满的客户律师对公司的集体诉讼。Simplify 的年度报告显示,此次事件导致公司损失730万英镑,其中一部分资金用于聘请顶级网络安全响应团队。目前尚未明确是否为此支付赎金。
尽管最终从保险公司获得680万英镑的赔偿,Simplify 还与投资者进行了深入讨论,以确保公司长期的资金和资本结构稳定。为了应对损失,股东向公司追加投资1500万英镑。
网络攻击导致了系统恢复需求,使得公司在大约10周内大幅减少了新交易的接收量,影响了公司在2021财年的交易量。此外,数据泄露导致的间接成本也相当高昂,影响了公司正常接洽新业务的能力。
报告指出,网络攻击已成为法律部门面临的严峻挑战。英国律师监管局的一项研究显示,75%的受访律师事务所都曾遭受网络攻击,导致平均损失超过400万英镑,平均索赔额达到360万英镑,还需额外赔偿40万英镑给客户。
数据丢失除了直接经济损失外,还会引发一系列间接成本,如工时费用损失等。一些律师事务所已开始实施网络“战棋”演练,以增强对网络攻击的应对能力和减轻后续影响。
面对日益严重的网络攻击威胁,行业内部的准备水平参差不齐。一些律师事务所通过定期进行网络攻击模拟演习,来提升应对能力和减轻潜在损害。
Simplify 的经历提醒我们,面对不断演变的网络威胁,企业特别是依赖数字平台进行运营的服务提供商,需要采取更加全面的网络安全措施。加强员工培训、升级防护技术、制定应急响应计划,以及定期进行安全演练,都是确保企业安全、防止类似事件再次发生的必要步骤。