Британское агентство правовой помощи (LAA) подтвердило, что кибератака на его системы в апреле 2025 года привела к краже записей, датируемых 1978 годом, что значительно шире первоначальных оценок, сосредоточенных на данных о платежах и современной информации о пользователях.
Агентство, подчиняющееся Министерству юстиции Великобритании, управляет услугами государственной защиты и финансированием правовой помощи в Англии и Уэльсе. В нём работают около 1 250 сотрудников, а также оно взаимодействует примерно с 2 000 поставщиков услуг, включая адвокатов, юридические фирмы и некоммерческие организации.
Масштаб похищенных данных
Агентство сообщило о взломе в начале мая 2025 года, предупредив о возможной компрометации платёжной информации поставщиков услуг правовой помощи. Две недели спустя оно подтвердило, что инцидент затронул более широкий массив конфиденциальных данных, большая часть которых относится к периоду с 2010 года и позднее.
По данным агентства, затронутая информация включает контактные данные, даты рождения, национальные идентификационные номера, сведения о судимостях и трудовом статусе, а также суммы взносов, задолженностей и платежей. Данные поставщиков услуг также включали договоры, адреса офисов, финансовую информацию, контактные данные и учётные данные портала LAA Online Portal, включая имена и адреса электронной почты.
Последующий анализ данных, выведенных из систем, показал, что около 250 000 записей относятся к периоду до 2007 года. Подавляющее большинство этих записей датируется 1990-ми годами и первым десятилетием нового тысячелетия, тогда как лишь очень небольшое число относится к периоду до 1990 года; самая старая проверенная запись датируется 1978 годом.
Что это означает на практике?
Наличие старых записей не означает, что каждый, кто запрашивал или получал правовую помощь либо взаимодействовал с системой правосудия до 2007 года, пострадал от взлома. Агентство пока не связало все исторические записи с конкретными людьми среди похищенных данных. Однако такой широкий временной охват повышает значимость инцидента, поскольку объединяет идентификационные и финансовые данные с информацией, связанной с делами и судимостями.
Министерство юстиции Великобритании заявило, что в настоящее время нет доказательств публикации каких-либо персональных данных, которые, предположительно, были похищены. Оно уточнило, что до атаки правительство выделило 20 миллионов фунтов стерлингов на стабилизацию и обновление цифровых систем агентства, тогда как новые инвестиции в модернизацию цифровых услуг и повышение устойчивости и кибербезопасности превысили 200 миллионов фунтов стерлингов.
Более широкий контекст атак на государственный сектор
Взлом агентства произошёл в рамках серии атак на британские организации, включая сети Co-op, Harrods и Marks & Spencer, которые были приписаны вымогательской операции DragonForce. Это побудило Национальный центр кибербезопасности Великобритании (NCSC) опубликовать рекомендации для британских организаций по усилению их защиты.
В январе Великобритания также объявила о новой стратегии кибербезопасности, подкреплённой более чем 210 миллионами фунтов стерлингов, а Управление омбудсмена по вопросам жилья Великобритании на этой неделе сообщило о расследовании инцидента безопасности у стороннего поставщика, который повлиял на используемую им систему управления делами. Эти события показывают, что защита устаревших систем и исторических данных является важной частью управления рисками государственного сектора, а не просто вопросом технической модернизации.