英国法律援助机构（LAA）确认，其系统在2025年4月遭受的网络攻击导致记录的时间跨度追溯至1978年，范围远超最初估计；最初估计主要集中于付款数据和近期客户信息。
该机构隶属于英国司法部，负责管理英格兰和威尔士的公共辩护服务及法律援助资金。机构约有1,250名员工，还与近2,000家服务提供商合作，其中包括律师、律师事务所和非营利组织。
被盗数据的范围
该机构于2025年5月初披露了这起入侵事件，并警告称，法律援助服务提供商的付款信息可能已遭泄露。两周后，该机构确认，事件涉及规模更大的敏感数据，其中大部分可追溯至2010年及以后。
据该机构称，受影响数据包括联系详情、出生日期、国民身份号码、犯罪记录和就业状况，以及缴款、债务和付款金额。此外，服务提供商数据还包括合同、办公地点、财务信息、联系数据和LAA Online Portal门户的登录凭据，其中包括姓名和电子邮件地址。
对从系统中导出的数据进行后续分析显示，约25万条记录早于2007年。绝大多数记录来自20世纪90年代和21世纪最初十年，只有极少数早于1990年；经核实的最早记录可追溯至1978年。
这在实际中意味着什么？
存在历史记录并不意味着所有在2007年以前申请或接受过法律援助，或曾与司法系统打交道的人都受到此次入侵影响。该机构目前尚未将所有历史记录与被盗数据中的特定个人对应起来。但时间跨度之大提高了事件的敏感性，因为这些数据将身份信息、财务信息以及与案件和犯罪记录相关的信息结合在一起。
英国司法部表示，目前没有证据表明任何被认为遭窃的个人数据已被公开发布。司法部还说明，政府在攻击发生前已拨款2,000万英镑，用于加固和更新该机构的数字系统；与此同时，用于数字服务现代化以及增强韧性和网络安全的新投资已超过2亿英镑。
公共部门遭受攻击的更广泛背景
此次对该机构的入侵属于一系列针对英国机构的攻击，其中包括Co-op、Harrods和Marks & Spencer连锁企业；这些攻击被归因于DragonForce勒索软件行动。此事促使英国国家网络安全中心（NCSC）发布指导方针，帮助英国组织加强防御。
英国还在1月宣布了一项获得超过2.1亿英镑支持的新网络安全战略；英国住房申诉专员机构本周则表示，正在调查一起发生在第三方、并影响其案件管理系统的安全事件。这些发展表明，保护旧系统和历史数据是公共部门风险管理的核心组成部分，而不仅仅是技术升级问题。