Legal Aid Agency (LAA), виконавча агенція Міністерства юстиції Великої Британії, повідомила, що зловмисники, які зламали її ІТ-системи у квітні 2025 року, викрали записи, що сягають 1978 року.
Що сталося
Про інцидент LAA оголосила на початку травня, попередивши про можливий витік платіжної інформації постачальників юридичної допомоги. За два тижні агенція уточнила, що масштаби серйозніші: серед викраденого — велика кількість чутливих даних заявників і отримувачів допомоги з 2010 року.
В оновленні цього тижня LAA заявила, що вкрадені масиви містять приблизно 250 000 записів, створених до 2007 року. Переважна більшість — із 1990-х і 2000-х, лише незначна частка — до 1990-го; найраніший підтверджений запис — 1978 року. Водночас це не означає, що кожна людина, яка мала справу з системою до 2007-го, постраждала.
Які дані опинилися під загрозою
- Відомості заявників і отримувачів з 2010 року: контакти, дати народження, національні ідентифікатори, дані про судимості, зайнятість, суми внесків, борги та виплати.
- Дані постачальників: контракти, адреси офісів, фінансова інформація, контакти, а також облікові дані до LAA Online Portal (з іменами та адресами електронної пошти).
Реакція та заходи
За словами представника Міністерства юстиції, відомство оперативно публікувало інформацію і продовжує оновлення. До інциденту було виділено £20 млн на стабілізацію та оновлення цифрових систем LAA; нині інвестиції перевищують £200 млн для модернізації сервісів, підвищення стійкості та посилення кіберзахисту. Наразі немає доказів публікації викрадених персональних даних.
Ширший контекст у Великій Британії
Після інциденту в LAA, а також кібератак на мережі Co-op, Harrods і Marks & Spencer, які приписує собі угруповання DragonForce, Національний центр кібербезпеки (NCSC) опублікував рекомендації для посилення захисту організацій.
У січні уряд Великої Британії оголосив нову стратегію кібербезпеки з фінансуванням понад £210 млн ($283 млн) для посилення оборони в міністерствах і публічному секторі. Цього тижня Housing Ombudsman Service також повідомила про розслідування інциденту безпеки стороннього ІТ-постачальника, який вплинув на її систему управління справами.