İngiltere Yardım Ajansı hacklemesi 1978'e kadar uzanan kayıtları kapsıyor, denetimli serbestlik kayıtları da çalındı

Hackleme 1978'e kadar uzanan kayıtları kapsıyor

Hükümetin kabul ettiğine göre, 2025 yılının Nisan ayında İngiltere Yardım Ajansı'na sızan siber suçlular neredeyse beş on yıllık kayıtları çaldı ve bir kayıt 1978 yılına tarihleniyor. Ajans, çalınan kayıtların yaklaşık 250 000'inin 2007 yılına kadar tarihlendiğini açıkladı. Bu durum, verilerin 2007'den bu yana yasal yardım başvurularını, talepleri ve ödemeleri kapsadığına dair ilk değerlendirmeye göre çok daha eski bir tarihe işaret ediyor.

Yeni ortaya çıkan kayıtların büyük çoğunluğu 1990'lar ve 2000'lerle tarihleniyor, 1990'dan önceki kayıtlar ise yalnızca küçük bir kısmı oluşturuyor. Eski malzeme, 1978'den 2012'ye kadar olan döneme ait yasal yardım uygunluk değerlendirmeleriyle ilgili kayıtları ve 1981 ile 2004 yılları arasında Very High Cost Cases programı kapsamında yapılan ödemeleri içeriyor.

Denetimli serbestlik verilerine de erişildi

Adalet Bakanlığı ayrıca, saldırganların HM Prison and Probation Service'tan bilgilere eriştiğini tespit etti. Bu bilgiler arasında 2010 ile 2017 yılları arasında denetimli serbestlik servisleri tarafından gözetim altında tutulan suçluların isimleri, doğum tarihleri, vatandaşlıkları ve dosya numaraları yer alıyor. Hükümet, denetimli serbestlik kayıtlarının nispeten az sayıda suçluyu kapsadığını ve etkilenen verilerin %99'undan fazlasının 2016 ve 2017 yıllarında gözetim altında olan kişilerle ilişkili olduğunu açıkladı. Ayrıca, çalınan denetimli serbestlik bilgilerinin hiçbirinin suç mağdurlarını etkilemediğini vurguladı.

Aylarca süren gecikmeler ve aksaklıklar

Yardım Ajansı, saldırıyı 25 Nisan 2025'te tespit etti ancak hacklemenin ölçeğini ancak 16 Mayıs'ta belirledi. Ardından yetkililer ajansın çevrimiçi hizmetlerini kapattı ve bu durum avukatların başvuru yapmasını ve davalarını yönetmesini zorlaştırdı. Aksaklık aylarca sürdü ve Aralık ayında hizmetin sorunlu geri dönüşü, yasal yardım sağlayıcılarını gecikmelerle ve devam eden teknik sorunlarla mücadeleye zorladı.

Adli çalışma ve iyileştirme

Hacklenen bilgiler kişiden kişiye değişiklik gösteriyor ancak isimleri, adresleri, doğum tarihlerini, ulusal sigorta numaralarını, finansal detayları ve yasal süreçlerle ilgili bilgileri içerebilir. Bazı kayıtlarda ayrıca ceza davaları, itirafkar kararlar, suçüstü kararları ve cezalarla ilgili detaylar da bulunuyor. Adalet Bakanlığı, çalınan bilgilerin birkaç karmaşık sistemde dağıldığını, büyük bir kısmının yapılandırılmamış, parçalı veya eksik olduğunu ve bunun hırsızlığın ölçeğini belirleme çabalarını yavaşlattığını açıkladı. Hükümet, tarihi kayıtların varlığının, 2007'den önce yasal yardım başvurusunda bulunan herkesin etkilendiği anlamına gelmediğini ve 250 000 sayısının doğrulanmış etkilenen kişi sayısı olmadığını uyarısında bulundu.

Hükümet, çalınan bilgilerin yayınlanmadığını veya paylaşılmadığına dair bir belirti olmadığını açıklıyor. Saldırının ardından, Adalet Bakanlığı'na göre kimlik doğrulama ve erişim kontrolü sıkılaştırıldı, güvenlik izleme iyileştirildi, zayıflıklar giderildi ve daha yüksek riskli teknolojilerin devre dışı bırakılması veya izolasyonu başlatıldı. Ayrıca eski sistemlerin modernizasyonu devam ediyor. Son güncelleme, 1970'lere kadar uzanan kayıtların neden baştan beri erişilebilir kaldığına dair bir açıklama sunmuyor.

Kaynaklar: The Register