Хакеры, взломавшие британское Агентство юридической помощи (Legal Aid Agency) в прошлом году, похитили записи, датируемые почти пятидесятилетней давностью, признало правительство, раскрыв, что утечка оказалась гораздо масштабнее, чем предполагалось ранее.
Агентство юридической помощи заявило в среду, что около 250 000 записей, похищенных в результате атаки в апреле 2025 года, датируются периодом до 2007 года, включая одну запись от 1978 года. Это гораздо дальше, чем первоначально оценивало агентство, которое изначально сообщало, что украденные данные охватывают заявки, требования и платежи по юридической помощи с 2007 года.
Большинство вновь выявленных записей относятся к 1990-м и 2000-м годам, лишь незначительное число происходит из периода до 1990 года. Тем не менее, это открытие поднимает неловкий вопрос о том, сколько исторических личных данных хранилось в государственных системах, когда злоумышленники начали действовать.
Это был не единственный сюрприз в украденных данных: Министерство юстиции (MoJ) также обнаружило, что хакеры получили доступ к информации из Службы исполнения наказаний и пробации Ее Величества (HM Prison and Probation Service, HMPPS), включая имена, даты рождения, национальность и номера дел правонарушителей, находившихся под надзором служб пробации в период с 2010 по 2017 год.
Правительство заявляет, что записи пробации касаются относительно небольшого числа правонарушителей, при этом более 99 процентов затронутых данных относятся к лицам, находившимся под надзором в 2016 и 2017 годах. Подчеркивается, что ни одна из украденных данных пробации не относится к жертвам преступлений.
Последние откровения появились почти через 18 месяцев после того, как Агентство юридической помощи сообщило, что преступники получили доступ и скачали значительный объем конфиденциальной личной информации.
Агентство впервые обнаружило вторжение 23 апреля 2025 года, но чиновники установили масштаб компрометации только 16 мая. Впоследствии правительство отключило онлайн-сервисы LAA, оставив юристов, испытывающих трудности с доступом к системам, необходимым для подачи заявлений и управления делами.
Сбои продолжались месяцами, а трудное возвращение агентства к работе в декабре оставило поставщиков юридической помощи, борющихся с задержками и текущими техническими проблемами.
Дальнейшая криминалистическая работа выявила, что кража данных уходит гораздо дальше, чем изначально полагали официальные лица.
Компрометированная информация варьируется в зависимости от человека, но может включать имена, адреса, даты рождения, номера национального страхования, финансовые данные и информацию о судебных разбирательствах. Некоторые записи также содержат сведения об уголовных обвинениях, признаниях вины, приговорах и наказаниях.
Среди более старых материалов — записи, касающиеся оценки пособий по юридической помощи с 1978 по 2012 год, и платежи, произведенные по схеме Very High Cost Cases в период с 1981 по 2004 год.
Правительство предупредило, что наличие исторических записей не означает, что информация всех, кто подавал заявление на юридическую помощь до 2007 года, была украдена, равно как и цифра в 250 000 не представляет собой подтвержденное число пострадавших лиц.
Объясняя, почему так долго устанавливалась степень кражи, Министерство юстиции заявило, что злоумышленники украли информацию, распределенную по нескольким сложным системам, большая часть которой была неструктурированной, фрагментированной или неполной.
“Благодаря нашим расширенным возможностям идентификации данных мы получили более полное представление о скомпрометированной информации”, — заявило агентство.
Правительство утверждает, что у него нет никаких указаний на то, что украденная информация была опубликована или передана, хотя это и не дает никакой уверенности тем, чьи личные данные теперь могут оказаться в руках преступников.
С момента атаки Министерство юстиции заявляет, что ужесточило меры аутентификации и контроля доступа, улучшило мониторинг безопасности, устранило уязвимости и начало вывод из эксплуатации или изоляцию технологий с повышенным риском. Также ведется работа по модернизации устаревших систем.
Вопрос о том, почему записи, датируемые 1970-ми годами, вообще оставались доступными, остается без ответа в последнем обновлении. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Carly Page
