Витік даних Legal Aid Agency у Великобританії сягає 1978 року, викрадено також записи пробації

Витік сягає 1978 року

У квітні 2025 року хакери, що проникли в британське Legal Aid Agency, викрали записи, яким майже п'ять десятиліть, визнало уряд, один із записів датується ще 1978 роком. За словами агентства, з викрадених записів приблизно 250 000 датовані до 2007 року, що значно раніше, ніж первинна оцінка, нібито дані охоплювали заяви, запити та платежі за юридичною допомогою лише з 2007 року.

Більшість нещодавно виявлених записів датується 1990-ми та 2000-ми роками, до 1990 року — лише найменша частина. У старому матеріалі містяться записи оцінки майнового стану для отримання юридичної допомоги за період із 1978 по 2012 рік, а також платежі за схемою Very High Cost Cases, здійснені з 1981 по 2004 рік.

Доступ отримано і до даних пробації

Міністерство юстиції також встановило, що зловмисники отримали доступ до інформації HM Prison and Probation Service, зокрема до імен злочинців, які перебували під наглядом служб пробації з 2010 по 2017 рік, дат народження, громадянств та номерів справ. За словами уряду, записи пробації стосуються відносно невеликої кількості злочинців, а понад 99% скомпрометованих даних пов'язані з людьми, які перебували під наглядом у 2016 та 2017 роках. Було наголошено, що жодна з викрадених інформації пробації не стосується жертв злочинів.

Затримки протягом місяців та збої

Legal Aid Agency виявило несанкціонований доступ 23 квітня 2025 року, але масштаб компрометації оцінило лише 16 травня. Після цього офіційні особи вимкнули онлайн-сервіси агентства, через що юристи не могли подання заяв і вести справи. Затримка тривала місяці, а в грудні проблемне повернення сервісу змусило постачальників юридичної допомоги боротися із затримками та поточними технічними проблемами.

Форензична робота та виправлення ситуації

Скомпрометована інформація різниться залежно від людини, але може включати імена, адреси, дати народження, номери National Insurance, фінансові деталі та інформацію про судові процеси. У деяких записах також містяться деталі кримінальних звинувачень, визнань, виправдань і покарань. За словами міністерства юстиції, викрадена інформація була розподілена кількома складними системами, значна частина — неструктурована, фрагментарна чи неповна, що ускладнило визначення масштабу крадіжки. Уряд попередив, що наявність історичних записів не означає, що всі, хто звертався за юридичною допомогою до 2007 року, постраждали, і що точна кількість 250 000 постраждалих не встановлена.

За словами уряду, у нього немає вказівок на те, що викрадена інформація була опублікована чи поширена. Після атаки міністерство юстиції заявляє, що посилило аутентифікацію та контроль доступу, покращило моніторинг безпеки, усунуло вразливості та розпочало впровадження технологій для виділення чи ізоляції високоризкових систем, а також тривають роботи з модернізацією застарілих систем. Останнє оновлення не відповідає на питання, чому записи, що ведуться ще з 1970-х років, взагалі залишалися доступними.

Джерела: The Register