英国法律扶助庁（LAA）は、2025年4月に同庁のシステムが受けたサイバー攻撃により、1978年までさかのぼる記録が盗まれたと確認した。これは、支払いデータや最近の利用者情報に焦点を当てていた当初の推定を大幅に上回る範囲である。
英国司法省に属する同庁は、イングランドおよびウェールズで公的弁護と法律扶助への資金提供を行っている。職員数は約1,250人で、弁護士、法律事務所、非営利団体など、約2,000のサービス提供機関とも関わっている。
盗まれたデータの範囲
同庁は2025年5月初旬に侵入を公表し、法律扶助のサービス提供者に関する支払い情報が危険にさらされた可能性があると警告した。その2週間後、同庁は、この事案がより大規模な機密データ群に及んでおり、その大半が2010年以降のものであると確認した。
同庁によると、影響を受けたデータには、連絡先、出生年月日、国民識別番号、犯罪歴、雇用状況に加え、拠出金、債務、支払いの金額が含まれる。また、サービス提供者に関するデータには、契約、事務所所在地、財務情報、連絡先、LAA Online Portalの認証情報が含まれ、氏名やメールアドレスも対象となった。
システムから持ち出されたデータのその後の分析により、約25万件の記録が2007年以前のものであることが判明した。これらの記録の大半は1990年代と2000年代に属し、1990年以前のものはごく少数だった。確認された最古の記録は1978年のものだった。
これは実際に何を意味するのか
古い記録が存在するからといって、2007年以前に法律扶助を申請、利用、または司法制度と関わったすべての人が侵入の影響を受けたことを意味するわけではない。同庁は現時点で、盗まれたデータ内のすべての過去記録を特定の個人と結び付けてはいない。しかし、この時間的な範囲の広さは、識別情報、財務情報、事件や犯罪歴に関連する情報が組み合わされているため、事案の深刻性を高めている。
英国司法省は現在、盗まれたとみられる個人データが公開された証拠はないと述べた。また、政府は攻撃前に、同庁のデジタルシステムを安定化し更新するため2,000万ポンドを割り当てていた一方、デジタルサービスの近代化とレジリエンスおよびサイバーセキュリティの強化に向けた新たな投資は2億ポンドを超えたと説明した。
公共部門を狙う攻撃のより広い背景
同庁への侵入は、英国の機関を標的とした一連の攻撃の中で発生した。その中にはCo-op、Harrods、Marks & Spencerの各チェーンへの攻撃が含まれ、DragonForceによるランサムウェア攻撃とされている。これを受け、英国の国立サイバーセキュリティセンター（NCSC）は、英国の組織が防御を強化するための指針を公表した。
また英国は1月、2億1,000万ポンド超の支援を受けた新たなサイバーセキュリティ戦略を発表した。一方、英国住宅オンブズマン機関は今週、同機関の案件管理システムに影響を及ぼした第三者のセキュリティ事案について調査していると明らかにした。これらの動きは、旧式システムと過去のデータの保護が、単なる技術更新の問題ではなく、公共部門のリスク管理における重要な要素であることを示している。