Агенцията за правна помощ (Legal Aid Agency – LAA), изпълнителна агенция към Министерството на правосъдието на Обединеното кралство, която управлява Службата за служебна защита на страната, заяви, че атакуващите, които пробиха нейните ИТ системи през април 2025 г., са откраднали записи, датиращи от 1978 г.

Агенцията има около 1250 служители, контролира милиарди финансиране за правна помощ и работи с приблизително 2000 доставчици на услуги, включително баристъри, адвокатски кантори и организации с нестопанска цел, които предоставят гражданска и наказателна правна помощ в Англия и Уелс.

LAA съобщи за кибератаката в началото на май 2025 г., като предупреди, че информацията за плащания към доставчиците на правна помощ може да е била компрометирана.

Две седмици по-късно тя потвърди, че произтеклият теч на данни е по-сериозен от първоначално предполаганото, след като установи, че атакуващите са откраднали огромен обем чувствителни данни за кандидати и получатели от 2010 г. нататък, включително данни за контакт, дати на раждане, национални идентификационни номера, криминални досиета, трудов статус, както и суми на вноски, задължения и плащания.

Злонамерените субекти са откраднали и данни на доставчиците на правна помощ, включително договори с тях, местоположения на офиси, финансова информация, данни за контакт, идентификационни данни за онлайн портала на LAA (включително имена и имейл адреси) и други.

В актуализация, публикувана тази седмица, LAA съобщи, че последващият анализ на източените данни показва, че откраднатите записи датират отпреди почти пет десетилетия.

„По-голямата част от данните на LAA се отнасят до заявления, искове или плащания, подадени към LAA между януари 2007 г. и 16 май 2025 г., или до дела, които са били активни през този период. Сега обаче потвърдихме, че приблизително 250 000 записа предхождат 2007 г.“, заяви агенцията. „Преобладаващата част от тях са от 90-те години на миналия век и първото десетилетие на XXI век, като само незначителен брой датират отпреди 1990 г. Най-ранният запис, проверен към момента, датира от 1978 г.“

Въпреки това агенцията отбеляза, че записите отпреди 2007 г. не означават, че всеки, който е получил, кандидатствал за правна помощ или е взаимодействал с правосъдната система преди 2007 г., е бил засегнат.

„Осъзнаваме, че инциденти от такова естество са обезпокоителни за всеки засегнат. Ето защо публикувахме информация на GOV.UK възможно най-бързо и продължихме да я актуализираме с изясняването на детайлите около кибератаката“, заяви говорител на Министерството на правосъдието пред BleepingComputer.

„Преди кибератаката вече бяхме отделили 20 милиона паунда за стабилизиране и надграждане на дигиталните системи на Агенцията за правна помощ. Сега инвестираме над 200 милиона паунда в модернизиране на цифровите услуги, повишаване на устойчивостта и засилване на киберсигурността във всички служби за правна помощ. Към момента няма доказателства, че някакви лични данни, за които се смята, че са били източени, са били публикувани.“

След пробива в LAA, последван от поредица кибератаки срещу британските търговски вериги Co-op, Harrods и Marks & Spencer (M&S), за които отговорност пое рансъмуер групировката DragonForce, Националният център за киберсигурност на страната (NCSC) публикува насоки и посъветва британските организации да ги следват, за да укрепят киберзащитата си.

През януари Обединеното кралство обяви и нова стратегия за киберсигурност на стойност над 210 милиона паунда (283 милиона долара), насочена към засилване на киберзащитата в правителствените ведомства и по-широкия публичен сектор.

Тази седмица Жилищната омбудсманска служба на Обединеното кралство (UK Housing Ombudsman Service) – извънведомствен публичен орган, подкрепян от Министерството на жилищното строителство, който решава спорове между наематели на социални жилища и социални наемодатели в Англия – разкри, че разследва инцидент със сигурността при външен ИТ доставчик, засегнал системата ѝ за управление на преписки.