Агенцията за правна помощ на Обединеното кралство (LAA) е била обект на пробив в ИТ системите, при който са откраднати лични данни, обхващащи почти половин век.
Хакерите са получили достъп до системи на LAA и според агенцията и британските власти са копирали около 250 000 записа, като някои от тях датират още от 1978 г. Атаката е била извършена през април 2025 г., а първоначалните оценки от LAA посочваха, че изтеклите данни са „значително количество лични данни“, датиращи отпреди 2007 г.
Какво беше откраднато
Откраднатите записи включват лични данни на лица, потърсили правна помощ — сред тях адреси, дати на раждане и национални идентификационни номера. Хакерите са се сдобили и с информация за съдебното минало и трудовия статус на засегнатите лица.
Освен данни за гражданите, атакуващите са копирали и документи, принадлежащи на доставчици на правна помощ: договори за услуги, служебни адреси, финансови данни и контакти. В обема влизат и идентификационни данни за достъп до онлайн портала на LAA, включително имена и имейл адреси.
Разследването установи, че хакерите са получили достъп и до данни от Службата за затвори и пробация (HMPPS), включително имена, дати на раждане, гражданство и референтни номера на дела на правонарушители, които са били под надзора на пробационната служба в периода 2010–2017 г.
Брой на засегнатите и реакция на властите
Според LAA нападателите са копирали приблизително 250 000 записа, но британското правителство предупреди, че тази цифра не представлява потвърден брой на засегнатите лица и реалният общ брой може да бъде по-голям или по-малък. От ведомството изтъкнаха, че едва „нищожно малък брой“ записи датират отпреди 1990 г., а по-голямата част от материалите са от 90-те и 2000-те години.
По отношение на отговорността за инцидента, към момента на публикуване не са идентифицирани конкретни извършители.
„Кибератаката се случи, тъй като престъпници успяха да се възползват от уязвимости в ИТ системите на Агенцията за правна помощ (LAA), получавайки достъп до системи, съдържащи лична информация“, казва Сара Сакман, министър, отговарящ за съдилищата и правните услуги, в писмено изявление до Камарата на общините.
„След това извършителите копираха и изнесоха определени данни, съхранявани от Министерството на правосъдието. Специализирани технически и аналитични екипи продължават детайлния анализ на информацията, открадната по време на атаката“, допълва тя.
По думите ѝ, „в нито един случай не е засегнат пълен набор от данни, свързан с конкретно дело, по което е оказвана правна помощ“. „Нямаме доказателства, които да предполагат, че откраднатите данни са били публикувани или разпространени“, уточнява Сакман.
Министерството на правосъдието обясни, че установяването на пълния обем на кражбата е отнело година и половина, тъй като откраднатата информация е била разпръсната в няколко сложни системи и в голяма степен е неструктурирана, фрагментирана или непълна. След атаката ИТ екипите са засилили контрола върху автентификацията и достъпа, подобрили са мониторинга на сигурността и са отстранили установените уязвимости.
КОМЕНТАРИ (0)