Databruddet hos Legal Aid Agency eksponerede oplysninger helt tilbage fra 1978, ifølge nye resultater fra den britiske myndighed. Yderligere analyser identificerede omkring 250.000 stjålne registreringer fra før 2007, hvilket udvider angrebets hidtil kendte historiske omfang.
Angribere trængte ind i myndighedens IT-systemer i april 2025. Efterforskerne identificerede oprindeligt stjålne oplysninger om ansøgere og modtagere af retshjælp fra 2010 og frem. Den seneste gennemgang viser dog, at de berørte oplysninger strækker sig betydeligt længere tilbage i tiden.
Efterforskere identificerer omkring 250.000 ældre registreringer
Myndigheden oplyser, at størstedelen af de stjålne oplysninger vedrører ansøgninger, krav eller betalinger indsendt mellem januar 2007 og den 16. maj 2025. Oplysningerne omfatter også sager, der fortsat var aktive i denne periode.
Efterforskerne har dog nu bekræftet, at omkring 250.000 ældre registreringer findes blandt de stjålne data.
De fleste af disse ældre registreringer stammer fra 1990’erne og 2000’erne. Kun en meget lille andel er fra før 1990, og den ældste verificerede registrering stammer fra 1978.
Myndigheden understregede, at dette ikke betyder, at alle, der benyttede sig af retshjælp før 2007, fik deres oplysninger eksponeret. Det fastslår heller ikke, at alle tidligere kontakter med retssystemet er omfattet af databruddet.
Stjålne oplysninger omfatter følsomme personlige og økonomiske oplysninger
Legal Aid Agency (LAA) offentliggjorde første gang cyberangrebet i begyndelsen af maj 2025. På det tidspunkt advarede myndigheden om, at hændelsen muligvis havde eksponeret betalingsoplysninger tilhørende udbydere af retshjælp.
To uger senere bekræftede myndigheden dog et væsentligt mere omfattende datatyveri, der involverede ansøgere og modtagere af retshjælp.
De stjålne oplysninger omfattede kontaktoplysninger, fødselsdatoer, nationale identifikationsnumre, straffeattestoplysninger og beskæftigelsesstatus. De økonomiske oplysninger omfattede også bidragsbeløb, gæld og betalinger.
Derudover fik angriberne adgang til oplysninger om udbydere af retshjælp. Disse omfattede kontrakter, kontoradresser, økonomiske oplysninger og kontaktinformation.
Det kompromitterede materiale indeholdt også kontooplysninger fra LAA Online Portal, herunder navne og e-mailadresser.
Databruddet hos Legal Aid Agency påvirker et omfattende offentligt tjenestenetværk
LAA hører under det britiske justitsministerium og administrerer retshjælpstjenester i England og Wales. Myndigheden administrerer også Public Defender Service.
Myndigheden beskæftiger omkring 1.250 personer og forvalter flere milliarder pund i finansiering af retshjælp. Samtidig understøtter omkring 2.000 udbydere dens arbejde.
Disse udbydere omfatter advokater, advokatfirmaer og nonprofitorganisationer, der yder juridisk bistand i civile sager og straffesager.
Datatyveriet omfatter derfor oplysninger, der opbevares på tværs af et omfattende offentligt tjenestenetværk. Antallet af historiske registreringer fastslår dog ikke, hvor mange enkeltpersoner der er berørt.
Ministeriet annoncerer digitale investeringer på over 200 millioner pund
Det britiske justitsministerium oplyser, at det allerede før angrebet havde afsat 20 millioner pund til at stabilisere og opgradere myndighedens digitale systemer.
Ministeriet oplyser nu, at investeringer på over 200 millioner pund skal understøtte digital modernisering, øget modstandsdygtighed og stærkere cybersikkerhed på tværs af retshjælpstjenesterne.
Samtidig rapporterer ministeriet, at der i øjeblikket ikke findes beviser for, at nogen har offentliggjort de personoplysninger, som menes at være blevet stjålet.
Denne udtalelse vedrører offentliggørelsen af oplysningerne. Den ændrer ikke myndighedens konklusion om, at angriberne hentede følsomme oplysninger ud af dens systemer.
Flere hændelser øger fokus på sikkerheden i den offentlige sektor
De opdaterede resultater kommer på et tidspunkt, hvor bekymringerne om cybersikkerhed fortsætter blandt britiske organisationer.
Efter databruddet hos LAA og separate angreb mod store detailhandelsvirksomheder udsendte National Cyber Security Centre vejledning for at hjælpe organisationer med at styrke deres forsvar.
Separat annoncerede regeringen i januar 2026 en cybersikkerhedsstrategi for den offentlige sektor, understøttet af mere end 210 millioner pund.
I denne uge oplyste Housing Ombudsman Service også, at myndigheden undersøger en IT-sikkerhedshændelse hos en tredjepart, som påvirker dens sagsbehandlingssystem.
Disse hændelser er genstand for separate undersøgelser. De fremlagte oplysninger fastslår ikke nogen forbindelse mellem dem og angrebet mod Legal Aid Agency.
0 svar til “Databrud hos Legal Aid Agency eksponerede oplysninger helt tilbage fra 1978”