Die britische Legal Aid Agency (LAA) bestätigte, dass der Cyberangriff auf ihre Systeme im April 2025 zum Diebstahl von Aufzeichnungen führte, die zeitlich bis ins Jahr 1978 zurückreichen. Damit war der Umfang deutlich größer als zunächst geschätzt, als der Fokus auf Zahlungsdaten und aktuelle Informationen zu den Betroffenen lag.
Die dem britischen Justizministerium unterstellte Behörde verwaltet in England und Wales die öffentliche Verteidigung und die Finanzierung der Prozesskostenhilfe. Sie beschäftigt rund 1.250 Mitarbeiter und arbeitet zudem mit etwa 2.000 Dienstleistern zusammen, darunter Anwälte, Anwaltskanzleien und gemeinnützige Organisationen.
Umfang der gestohlenen Daten
Die Behörde hatte den Angriff Anfang Mai 2025 offengelegt und vor einer möglichen Gefährdung der Zahlungsinformationen von Prozesskostenhilfe-Dienstleistern gewarnt. Zwei Wochen später bestätigte sie, dass der Vorfall eine größere Gruppe sensibler Daten betraf, die größtenteils aus der Zeit ab 2010 stammten.
Zu den betroffenen Daten gehörten der Behörde zufolge Kontaktdaten, Geburtsdaten, nationale Identifikationsnummern, die Strafakte und der Beschäftigungsstatus sowie Angaben zu Beiträgen, Schulden und Zahlungen. Bei den Dienstleistern umfassten die Daten außerdem Verträge, Bürostandorte, Finanzinformationen, Kontaktdaten und Zugangsdaten für das LAA Online Portal, darunter Namen und E-Mail-Adressen.
Eine spätere Analyse der aus den Systemen abgezogenen Daten zeigte, dass etwa 250.000 Datensätze aus der Zeit vor 2007 stammen. Die große Mehrheit dieser Datensätze stammt aus den 1990er-Jahren und dem ersten Jahrzehnt des neuen Jahrtausends, während eine sehr kleine Zahl aus der Zeit vor 1990 stammt. Der älteste verifizierte Datensatz reicht bis ins Jahr 1978 zurück.
Was bedeutet das in der Praxis?
Das Vorhandensein alter Datensätze bedeutet nicht, dass jede Person, die vor 2007 Prozesskostenhilfe beantragt oder erhalten hat oder mit dem Justizsystem in Kontakt stand, von dem Angriff betroffen ist. Die Behörde hat bislang nicht alle historischen Datensätze den konkreten Personen in den gestohlenen Daten zugeordnet. Der große Zeitraum erhöht jedoch die Sensibilität des Vorfalls, da er Identifikations- und Finanzdaten mit fallbezogenen Informationen und Strafregisterdaten verbindet.
Das britische Justizministerium erklärte, derzeit gebe es keine Hinweise darauf, dass persönliche Daten, von denen angenommen wird, dass sie gestohlen wurden, veröffentlicht worden seien. Es erläuterte, dass die Regierung bereits vor dem Angriff 20 Millionen Pfund für die Stabilisierung und Modernisierung der digitalen Systeme der Behörde bereitgestellt hatte, während die neuen Investitionen in die Modernisierung digitaler Dienste sowie in die Stärkung der Widerstandsfähigkeit und der Cybersicherheit 200 Millionen Pfund überschritten.
Ein breiterer Kontext von Angriffen auf den öffentlichen Sektor
Der Angriff auf die Behörde erfolgte im Rahmen einer Serie von Angriffen auf britische Einrichtungen, darunter die Ketten Co-op, Harrods und Marks & Spencer, die der Ransomware-Operation DragonForce zugerechnet wurden. Dies veranlasste das britische National Cyber Security Centre (NCSC), Leitlinien für britische Organisationen zur Stärkung ihrer Abwehrmaßnahmen zu veröffentlichen.
Das Vereinigte Königreich kündigte außerdem im Januar eine neue Cybersicherheitsstrategie an, die mit mehr als 210 Millionen Pfund unterstützt wird. In dieser Woche teilte die britische Housing Ombudsman Service mit, dass sie einen Sicherheitsvorfall bei einem Drittanbieter untersucht, der ihr Fallverwaltungssystem beeinträchtigte. Diese Entwicklungen zeigen, dass der Schutz veralteter Systeme und historischer Daten ein wesentlicher Bestandteil des Risikomanagements im öffentlichen Sektor ist und nicht lediglich eine Frage der technischen Modernisierung.