近年来，勒索软件攻击已成为巴西乃至全球企业面临的最大网络威胁之一。PG律师事务所数字法律专家加布里埃尔·阿劳若·索托律师指出，企业和专业人员在遭遇此类犯罪时，应采取以下关键法律步骤。
“许多企业犯的首要错误是在缺乏专业法律顾问的情况下盲目行动。”该律师警告称，急于恢复数据往往导致组织做出仓促决策，进而加剧法律风险。他解释道：“例如，支付赎金在巴西虽不构成犯罪，但需谨慎评估其可能引发的伦理及法律后果。”
专家强调，遭受攻击后需立即落实三项法律措施：
1. 证据保全：未经技术指导擅自断开受影响系统，可能破坏对调查至关重要的证据；
2. 通知当局：依据《通用数据保护法》（LGPD），发生个人数据泄露须在72小时内向国家数据保护局（ANPD）报告；
3. 合同分析：务必核实与客户及供应商之间关于数据保护的相关义务条款。
为预防此类风险，苏托建议企业在与IT供应商的合同中纳入具体的网络安全条款；制定符合法律要求的应急响应计划；并定期开展审计，以验证数据保护合规性。
“数字安全的法律层面常被忽视，直至为时已晚。预防性法律咨询不仅能规避攻击造成的直接损害，更能避免长达数年的法律纠纷。”专家总结道。