Dataintrånget hos Legal Aid Agency exponerade uppgifter från så långt tillbaka som 1978, enligt nya uppgifter från den brittiska myndigheten. Ytterligare analyser identifierade omkring 250 000 stulna poster från tiden före 2007, vilket utökar den tidigare kända tidsmässiga omfattningen av attacken.
Angripare tog sig in i myndighetens IT-system i april 2025. Utredarna identifierade inledningsvis stulna uppgifter om sökande och mottagare av rättshjälp från 2010 och framåt. Den senaste granskningen visar dock att de berörda uppgifterna sträcker sig betydligt längre tillbaka i tiden.
Utredare identifierar omkring 250 000 äldre poster
Myndigheten uppger att merparten av den stulna informationen rör ansökningar, ersättningsanspråk eller betalningar som lämnades in mellan januari 2007 och den 16 maj 2025. Informationen omfattar även ärenden som fortfarande var aktiva under denna period.
Utredarna har dock nu bekräftat att omkring 250 000 äldre poster finns bland de stulna uppgifterna.
De flesta av dessa äldre poster kommer från 1990- och 2000-talen. Endast en mycket liten andel är från tiden före 1990, och den äldsta verifierade posten är från 1978.
Myndigheten betonade att detta inte innebär att alla som använde rättshjälp före 2007 fick sina uppgifter exponerade. Det betyder inte heller att alla tidigare kontakter med rättsväsendet omfattas av dataintrånget.
Stulna uppgifter omfattar känsliga personliga och ekonomiska uppgifter
Legal Aid Agency (LAA) offentliggjorde först cyberattacken i början av maj 2025. Vid den tidpunkten varnade myndigheten för att incidenten kunde ha exponerat betalningsinformation som tillhörde leverantörer av rättshjälpstjänster.
Två veckor senare bekräftade myndigheten dock en betydligt mer omfattande datastöld som berörde både sökande och mottagare av rättshjälp.
Den stulna informationen omfattade kontaktuppgifter, födelsedatum, nationella identifikationsnummer, brottshistorik och anställningsstatus. De ekonomiska uppgifterna omfattade även bidragsbelopp, skulder och betalningar.
Dessutom kom angriparna över information om leverantörer av rättshjälpstjänster. Detta inkluderade avtal, kontorsadresser, ekonomiska uppgifter och kontaktinformation.
Det komprometterade materialet innehöll också kontouppgifter från LAA Online Portal, inklusive namn och e-postadresser.
Dataintrånget hos Legal Aid Agency påverkar ett omfattande nätverk av offentliga tjänster
LAA lyder under det brittiska justitieministeriet och administrerar rättshjälpstjänster i England och Wales. Myndigheten ansvarar även för Public Defender Service.
Myndigheten har omkring 1 250 anställda och förvaltar flera miljarder pund i finansiering av rättshjälp. Samtidigt stöds verksamheten av cirka 2 000 leverantörer.
Dessa omfattar advokater, advokatbyråer och ideella organisationer som tillhandahåller juridisk hjälp inom civilrätt och straffrätt.
Datastölden omfattar därför information som hanteras inom ett betydande nätverk av offentliga tjänster. Antalet historiska poster fastställer dock inte hur många enskilda personer som har drabbats.
Ministeriet tillkännager digitala investeringar på över 200 miljoner pund
Det brittiska justitieministeriet uppger att det redan före attacken hade avsatt 20 miljoner pund för att stabilisera och uppgradera myndighetens digitala system.
Ministeriet uppger nu att investeringar på över 200 miljoner pund ska stödja digital modernisering, ökad motståndskraft och stärkt cybersäkerhet inom rättshjälpstjänsterna.
Samtidigt rapporterar ministeriet att det för närvarande inte finns några bevis för att någon har publicerat de personuppgifter som tros ha stulits.
Detta uttalande gäller publiceringen av uppgifterna. Det förändrar inte myndighetens slutsats att angripare har fört ut känsliga uppgifter från dess system.
Fler incidenter ökar granskningen av cybersäkerheten i offentlig sektor
De uppdaterade resultaten kommer samtidigt som oron för cybersäkerheten fortsätter bland brittiska organisationer.
Efter dataintrånget hos LAA och separata attacker mot stora detaljhandelsföretag publicerade National Cyber Security Centre vägledning för att hjälpa organisationer att stärka sitt skydd.
Separat presenterade regeringen i januari 2026 en cybersäkerhetsstrategi för offentlig sektor, med finansiering på över 210 miljoner pund.
Den här veckan meddelade även Housing Ombudsman Service att myndigheten utreder en IT-säkerhetsincident hos en tredjepartsleverantör som påverkar dess ärendehanteringssystem.
Dessa incidenter omfattas av separata utredningar. Den tillhandahållna informationen visar inte att det finns något samband mellan dem och attacken mot Legal Aid Agency.
0 svar till ”Dataintrång hos Legal Aid Agency exponerade uppgifter från så långt tillbaka som 1978”