Британское агентство юридической помощи: хакеры похитили данные с 1978 года

Агентство юридической помощи (Legal Aid Agency, LAA), исполнительный орган Министерства юстиции Великобритании, отвечающий за государственную адвокатуру, сообщило, что хакеры, проникшие в его IT-системы в апреле 2025 года, похитили записи, датируемые 1978 годом.

В агентстве работает около 1250 сотрудников; оно распоряжается миллиардами фунтов, выделяемых на юридическую помощь, и сотрудничает примерно с 2000 поставщиками услуг — барристерами, юридическими фирмами и некоммерческими организациями, оказывающими гражданскую и уголовную правовую поддержку в Англии и Уэльсе.

Масштаб утечки рос постепенно

О кибератаке LAA впервые сообщило в начале мая 2025 года, предупредив о возможной компрометации платёжной информации поставщиков. Спустя две недели выяснилось, что всё серьёзнее: злоумышленники вынесли обширный массив чувствительных данных заявителей и получателей помощи начиная с 2010 года — контакты, даты рождения, национальные идентификационные номера, сведения о судимостях и занятости, а также суммы взносов, долгов и выплат. Пострадали и данные поставщиков: контракты, адреса офисов, финансовая информация и учётные данные от онлайн-портала LAA.

Записи глубже, чем думали

В опубликованном на этой неделе обновлении LAA сообщило, что последующий анализ похищенных данных отодвинул границу почти на пять десятилетий назад. Основная масса записей относится к заявкам, искам или выплатам за период с января 2007 года по 16 мая 2025 года. Однако около 250 000 записей датируются более ранним временем: подавляющее большинство — 1990-ми и 2000-ми годами, лишь ничтожная часть — до 1990 года. Самая старая подтверждённая запись относится к 1978 году.

При этом в агентстве подчёркивают, что наличие записей до 2007 года не означает, будто пострадали все, кто обращался за юридической помощью или контактировал с системой правосудия до этой даты.

Представитель Министерства юстиции заявил, что информация о происшествии публиковалась на GOV.UK максимально оперативно. Ещё до атаки на стабилизацию и обновление цифровых систем LAA было выделено 20 млн фунтов; теперь ведомство инвестирует более 200 млн фунтов в модернизацию сервисов и укрепление кибербезопасности. По имеющимся данным, похищенная персональная информация пока нигде не публиковалась.

Взлом LAA предшествовал серии атак на британские торговые сети Co-op, Harrods и Marks & Spencer, ответственность за которые взяла группировка-вымогатель DragonForce. В январе Великобритания анонсировала новую стратегию кибербезопасности, подкреплённую финансированием свыше 210 млн фунтов. А на этой неделе о расследовании стороннего инцидента с безопасностью, затронувшего систему управления делами, сообщила и Служба жилищного омбудсмена Великобритании.

Источник: Bleeping Computer