Хакери викрали з британського Агентства правової допомоги записи з 1978 року

Британське Агентство правової допомоги (Legal Aid Agency, LAA) повідомило, що зловмисники, які зламали його ІТ-системи у квітні 2025 року, викрали записи, найдавніші з яких датуються 1978 роком. Про оновлені результати аналізу інциденту повідомляє BleepingComputer.

Агентство є виконавчою установою Міністерства юстиції Великої Британії та працює із системою державної правової допомоги в Англії та Уельсі. Воно має близько 1250 працівників, контролює мільярди фунтів стерлінгів юридичного фінансування і співпрацює приблизно з 2 тисячами надавачів послуг, зокрема адвокатами, юридичними фірмами та некомерційними організаціями.

Дані за майже п’ять десятиліть

У LAA заявили, що переважна частина викрадених даних стосується заяв, вимог про виплати або платежів, поданих у період із січня 2007 року до 16 травня 2025 року, а також справ, активних у цей час. Водночас у масиві даних виявили приблизно 250 тисяч записів, створених до 2007 року.

За даними агентства, більшість старіших записів походить із 1990-х і 2000-х років. Лише незначна частина належить до періоду до 1990 року, а найраніший підтверджений запис датований 1978 роком. У LAA наголосили, що наявність таких документів не означає, що витік зачепив усіх людей, які отримували або запитували правову допомогу чи взаємодіяли із системою правосуддя до 2007 року.

Які дані могли потрапити до зловмисників

Про кібератаку агентство вперше повідомило на початку травня 2025 року, попередивши про можливу компрометацію платіжної інформації постачальників послуг правової допомоги. Згодом LAA визнало, що масштаб витоку був більшим, ніж вважалося спочатку.

Серед викрадених даних заявників і отримувачів правової допомоги були контактні відомості, дати народження, національні ідентифікаційні номери, дані про кримінальне минуле та працевлаштування, а також суми внесків, борги й платежі. Зловмисники також отримали дані постачальників послуг, включно з договорами, адресами офісів, фінансовою та контактною інформацією і обліковими даними порталу LAA Online Portal.

Представник Міністерства юстиції Великої Британії повідомив, що наразі немає доказів публікації персональних даних, які, ймовірно, були викрадені. До кібератаки відомство вже виділило 20 млн фунтів стерлінгів на стабілізацію та оновлення цифрових систем LAA, а нині планує інвестувати понад 200 млн фунтів у модернізацію сервісів, підвищення їхньої стійкості та кібербезпеки.