Una comunicazione privilegiata è uno scambio riservato tra un avvocato e un cliente, effettuato allo scopo di chiedere o fornire consulenza legale. La tutela è definita dalla legge e può dipendere dalle circostanze; non tutti i documenti conservati da uno studio legale sono coperti da tale tutela. Si tratta di una protezione giuridica, non di un controllo di cybersicurezza.
Durante gli incidenti informatici, gli aggressori possono cercare messaggi tra avvocati e clienti e i relativi file, perché la loro esposizione potrebbe comportare gravi rischi legali, aziendali o reputazionali. Le organizzazioni dovrebbero limitare l'accesso ai materiali legali sensibili, cifrarli e includerli nei piani di risposta agli incidenti e di monitoraggio della perdita di dati. Se si sospetta una violazione, conservare le prove e consultare un legale qualificato per valutare quali informazioni siano state esposte e quali obblighi si applichino. Una semplice richiesta di riscatto non dimostra che materiale privilegiato sia stato sottratto o divulgato.