ENSafrica未能履行其注意义务，未能向一位购房者发出警告关于黑客构成的威胁，一名法官说。

　　黑客更改了律师事务所通过电子邮件发送的一份PDF文件中的银行账号，朱迪斯·哈沃顿损失了数百万美元。

　　目击者告诉约翰内斯堡高等法院，加强巴黎高等师范学院的网络安全只需每月2000兰特。

　　更多故事，请登录www.BusinessInsider.co.za。

　　非洲最大的律师事务所被要求向一名女性支付550万兰特，这名女性在购买房产期间成为了黑客集团的受害者。

　　黑客更改了ENSafrica通过电子邮件发给朱迪斯·哈沃顿(Judith Hawarden)的一份PDF文件中的银行账号，该公司正在处理她从客户手中购买的一套约翰内斯堡房产的转让事宜。

　　哈沃顿的钱没有进入该律师事务所的信托账户，而是进入了其中一名黑客的账户，并迅速消失。

　　在发现欺诈行为后，ENSafrica再次写信给哈沃顿，要求得到这笔钱，她起诉该银行未能履行注意义务，疏忽地没有警告她黑客攻击的危险，也没有采取预防措施。

　　三年半后，约翰内斯堡高等法院于周一做出有利于哈沃顿的裁决，命令该公司支付她550万兰特，外加利息和两名专家证人的费用。

　　法官Phanuel Mudau说，甚至ENSAfrica公司的一名专家也在法庭上承认，该公司本可以做得更多来避免欺诈，实施技术解决方案每月只需花费2000兰特。

　　他说:“如果不是该公司疏忽传递了账户细节，没有提前警告哈沃顿商业邮件泄露的固有危险，她就不会遭受损失。”

　　“(ENS)是专业的财产转让机构，为交易提供了便利和管理。法国国家安全委员会高度预见到哈沃顿的损失风险。”

　　Mudau驳回了律师事务所的论点，即有利于Hawarden的裁决将使所有受让人都面临与他们没有关系的第三方提出的同类索赔。

　　他说:“巴黎高等师范学院至少对哈沃顿负有一般的注意义务。”“(这)从它接受委托在交易中担任财产转让人的那一刻起就产生了。(她)依靠(法国高等师范学院)的专业表演。”

　　尽管法庭上的证据显示，在2019年，财产转移人通过电子邮件发送银行详细信息“几乎是一种普遍的”做法，但“这并不能免除(法国高等教育系统)的不安全行为”。

　　穆多说，该公司显然更清楚，因为它的信托账户投资委托——在哈沃顿支付550万兰特之后，但在欺诈被发现之前——“包含了关于商业电子邮件泄露的几条警告，并应采取预防措施”。

　　Mudau还向ENSafrica支付了惩罚性费用，因为它在法庭文件中包含了许多来自Hawarden的笔记本电脑的文件，这些文件与案件无关，并且违反了在发现过程中访问她的电脑时不携带这些文件副本的协议。他说这是“过分的”行为。

　　哈沃顿的苦难始于2019年她离婚时，作为和解协议的一部分，她的丈夫给了她600万兰特买房。

　　在决定在森林镇买房子后，她于5月向Pam Golding Properties支付了50万兰特的定金。3个月后，黑客开始截获她与ENS物业转让秘书埃夫蒂亚·马尼纳基斯(Eftyhia Maninakis)的电子邮件，其中一封有公司银行账户详细信息的PDF附件。

　　8月22日，她从标准银行罗斯班克分行支付了550万兰特。穆杜说:“受益银行，即FNB，无法收回被挪用的资金。

　　次月，ENS在要求补偿金的信中警告Hawarden在付款前电话核实该公司的银行详细信息，法庭上显示，这是为了回应8月份的欺诈而增加的。

　　数字法医专家安东·范特·沃特(Anton van’t Wout)代表哈沃顿出庭作证，他在法庭上做了一个演示，穆道说，“展示了电子邮件和PDF附件被欺骗和修改的容易程度，电子邮件固有的不安全性，以及交流敏感信息的其他更安全的方式，包括使用安全门户和双重身份验证相结合”。

　　专攻IT法和组织安全保障的律师马克?海因克(Mark Heyink)在法庭上表示，ENS的证人陈述显示，其员工对商业邮件泄露“意识不足”。

　　在作证时，马尼纳基斯说，在哈沃顿丢失文件之前，她不知道pdf文件可以被操纵。穆多说，这表明她所接受的培训和对黑客攻击危险的认识“严重不足”。法国高等教育学院财产流转员阿尔沙德·卡里姆表示，他不记得曾接受过网络安全方面的培训。

　　Mudau说:“客观地看，(Hawarden)信任(ENS)是无可厚非的，她知道这是一家非常大、声誉良好的律师事务所。”“根据她的说法——我接受，也不能挑错——她认为自己不需要寻求建议，因为她是在与一家声誉不佳的律师事务所打交道。

　　“她的案件清楚地表明，通过电子邮件发送银行信息本质上是危险的，因此必须避免使用安全门户，或者必须伴有其他预防措施，如电话确认或安全传达的适当警告。”安全门户在2019年可用，本可以避免欺诈。

　　“ENS是理解和防止商业邮件泄露的最佳机构。社会上的个人通常不能很好地应对不断发展的网络犯罪威胁，因为网络犯罪本质上是复杂和技术性的。”

　　2021年10月，据《邮报和卫报》报道，布克尔瓦·奎纳纳、罗伯特·阿萨莫阿和泰姆巴尼·马斯旺安尼在约翰内斯堡商业犯罪专门法庭共同出庭

　　与哈华登案无关他们面临欺诈、伪造、口齿不清和共谋罪的指控

　　《预防有组织犯罪法》的保护。