
פריצת סוכנות הסיוע המשפטי בבריטניה מגיעה עד לשנת 1978, נגנבו גם רשומות המבחנים
האקרים שפרצו לסוכנות הסיוע המשפטי בבריטניה באפריל 2025 גנבו רשומות שנוצרו עד לשנת 1978, הממשלה הודתה, וכן נתוני שירות המבחנים, מה שמהווה פריצה גדולה בהרבה מההערכה הראשונית.
הפריצה מגיעה עד 1978
האקרים שנכנסו לסוכנות הסיוע המשפטי בבריטניה באפריל 2025 גנבו רשומות שנוצרו לפני כמעט חמישה עשורים, כפי שהודתה הממשלה, כאשר רשומה אחת מתוארת בשנת 1978. הסוכנות הצהירה שכ-250,000 מהרשומות שנגנבו מתוארות עד 2007, מה שמוקדם בהרבה מההערכה הראשונית שלה, לפיה הנתונים כללו בקשות לסיוע משפטי, תביעות ותשלומים מאז 2007.
רוב הרשומות שהתגלו לאחרונה מתוארות בשנות ה-1990 וה-2000, ורק חלק קטן מהן מתואר עד 1990. חומרים ישנים כוללים רשומות הקשורות להערכות זכאות לסיוע משפטי בתקופה מ-1978 עד 2012 ותשלומים שבוצעו במסגרת תכנית Very High Cost Cases בין 1981 ל-2004.
נגישות גם לנתוני שירות המבחנים
משרד המשפטים קבע גם כי התוקפים קיבלו גישה למידע מ-HM Prison and Probation Service, כולל שמות, תאריכי לידה, אזרחויות ומספרי תיעוד של נאשמים שהיו תחת פיקוח שירותי המבחנים בשנים 2010 ו-2017. הממשלה הצהירה שרשומות המבחנים נוגעות למספר יחסית קטן של נאשמים, ויותר מ-99% מהנתונים הפגועים קשורים לאנשים שהיו תחת פיקוח בשנים 2016 ו-2017. היא הדגישה כי שום דבר מהמידע שנגנב על שירות המבחנים אינו נוגע לקורבנות פשע.
חודשים של עיכובים ודחיות
סוכנות הסיוע המשפטי זיהתה את הפריצה ב-23 באפריל 2025, אך קבעה את היקף הפריצה רק ב-16 במאי. לאחר מכן גורמים רשמיים כיבו את השירותים המקוונים של הסוכנות, מה שהקשה על עורכי הדין להגיש תביעות ולנהל תיקים. העיכוב נמשך במשך חודשים, והשבתה הבעייתית של השירות בדצמבר דחתה את ספקי הסיוע המשפטי למאבק בדחיות ובבעיות טכניות מתמשכות.
עבודת פרנזיה ושיקום
המידע שנפרץ משתנה בין אדם לאדם, אך עשוי לכלול שמות, כתובות, תאריכי לידה, מספרי ביטוח לאומי, פרטים פיננסיים ומידע על הליכים משפטיים. חלק מהרשומות כוללות גם פרטים על אישומים פליליים, הודאות, החלטות עוקף ועונשים. משרד המשפטים הצהיר שהמידע שנגנב היה מופץ במספר מערכות מורכבות, ורובו אינו מובנה, מקוטע או חלקי, מה שהאט את המאמצים לקבוע את היקף הגניבה. הממשלה הזהירה כי קיומם של רשומות היסטוריות אינו אומר שכל מי שהגיש תביעה לסיוע משפטי לפני 2007 נפגע, וכי מספר 250,000 אינו מספר מאומת של אנשים שנפגעו.
הממשלה מצהירה כי אין לה סימן לכך שהמידע שנגנב פורסם או שותף. לאחר ההתקפה, כך נטען במשרד המשפטים, הוחמרה האימות ובקרת הגישה, שופר ניטור האבטחה, תוקנו חולשות והופעלה השבתה או בידוד של טכנולוגיות בסיכון גבוה יותר, וכן מתבצעת מודרניזציה של מערכות המורשת שלה. העדכון האחרון אינו עונה על השאלה מדוע רשומות מהשנים לפני שנות ה-1970 היו נגישות מלכתחילה.
מקורות: The Register
SiTech — פיתוח אתרים בכוח ה-AI
אנחנו בונים אתרים מהירים ומודרניים ומשלבים AI בתהליכי עבודה אמיתיים. יש לכם פרויקט או שאלה? נשמח לעזור.