Datenpanne bei der Legal Aid Agency legte Daten bis zurück ins Jahr 1978 offen

Bei der Datenpanne der Legal Aid Agency wurden nach neuen Erkenntnissen der britischen Behörde Daten offengelegt, die bis ins Jahr 1978 zurückreichen. Weitere Analysen identifizierten rund 250.000 gestohlene Datensätze aus der Zeit vor 2007. Damit reicht der bekannte historische Umfang des Angriffs deutlich weiter zurück als bisher angenommen.

Angreifer drangen im April 2025 in die IT-Systeme der Behörde ein. Die Ermittler identifizierten zunächst gestohlene Informationen über Antragsteller und Empfänger von Prozesskostenhilfe aus dem Jahr 2010 und späteren Jahren. Die jüngste Überprüfung zeigt jedoch, dass die betroffenen Daten erheblich weiter zurückreichen.

Ermittler identifizieren rund 250.000 ältere Datensätze

Nach Angaben der Behörde betrifft der Großteil der gestohlenen Informationen Anträge, Forderungen oder Zahlungen, die zwischen Januar 2007 und dem 16. Mai 2025 eingereicht wurden. Dazu gehören auch Fälle, die während dieses Zeitraums weiterhin aktiv waren.

Allerdings haben die Ermittler inzwischen bestätigt, dass sich unter den gestohlenen Daten etwa 250.000 ältere Datensätze befinden.

Die meisten dieser älteren Einträge stammen aus den 1990er- und 2000er-Jahren. Nur ein sehr geringer Anteil stammt aus der Zeit vor 1990. Der älteste bestätigte Datensatz geht auf das Jahr 1978 zurück.

Die Behörde betonte, dass diese Feststellung nicht bedeutet, dass die Daten aller Personen offengelegt wurden, die vor 2007 Prozesskostenhilfe in Anspruch genommen haben. Ebenso wenig lässt sich daraus schließen, dass sämtliche früheren Kontakte mit dem Justizsystem von der Datenpanne betroffen sind.

Gestohlene Informationen umfassen sensible persönliche und finanzielle Daten

Die Legal Aid Agency (LAA) machte den Cyberangriff erstmals Anfang Mai 2025 öffentlich. Damals warnte die Behörde, dass durch den Vorfall möglicherweise Zahlungsinformationen von Anbietern rechtlicher Unterstützung offengelegt worden seien.

Zwei Wochen später bestätigte die Behörde jedoch einen wesentlich umfangreicheren Datendiebstahl, der Antragsteller und Empfänger von Prozesskostenhilfe betraf.

Zu den gestohlenen Informationen gehörten Kontaktdaten, Geburtsdaten, nationale Identifikationsnummern, Angaben zur Vorstrafengeschichte und zum Beschäftigungsstatus. Die Finanzdaten umfassten außerdem Eigenbeiträge, Schulden und Zahlungen.

Darüber hinaus erlangten die Angreifer Informationen über Anbieter rechtlicher Unterstützung. Dazu gehörten Verträge, Bürostandorte, Finanzdaten und Kontaktinformationen.

Das kompromittierte Material enthielt zudem Kontoinformationen aus dem LAA Online Portal, darunter Namen und E-Mail-Adressen.

Datenpanne bei der Legal Aid Agency betrifft ein umfangreiches öffentliches Dienstleistungsnetzwerk

Die LAA untersteht dem britischen Justizministerium und verwaltet die staatliche Prozesskostenhilfe in England und Wales. Außerdem ist sie für den Public Defender Service zuständig.

Die Behörde beschäftigt rund 1.250 Mitarbeiter und verwaltet mehrere Milliarden Pfund an Mitteln für die rechtliche Unterstützung. Gleichzeitig unterstützen etwa 2.000 Dienstleister ihre Arbeit.

Zu diesen Anbietern gehören Barrister, Anwaltskanzleien und gemeinnützige Organisationen, die rechtliche Unterstützung in Zivil- und Strafverfahren leisten.

Der Datendiebstahl betrifft somit Informationen, die innerhalb eines umfangreichen öffentlichen Dienstleistungsnetzwerks gespeichert sind. Die Anzahl der historischen Datensätze lässt jedoch keine Rückschlüsse darauf zu, wie viele einzelne Personen betroffen sind.

Ministerium kündigt Digitalinvestitionen von mehr als 200 Millionen Pfund an

Das britische Justizministerium erklärte, dass es bereits vor dem Angriff 20 Millionen Pfund für die Stabilisierung und Modernisierung der digitalen Systeme der Behörde bereitgestellt hatte.

Nun sollen Investitionen von mehr als 200 Millionen Pfund die digitale Modernisierung, eine höhere Widerstandsfähigkeit und eine stärkere Cybersicherheit im Bereich der staatlichen Rechtshilfe unterstützen.

Gleichzeitig berichtet das Ministerium, dass derzeit keine Hinweise darauf vorliegen, dass jemand die mutmaßlich gestohlenen personenbezogenen Daten veröffentlicht hat.

Diese Aussage bezieht sich auf die Veröffentlichung der Daten. Sie ändert nichts an der Feststellung der Behörde, dass Angreifer sensible Datensätze aus ihren Systemen entwendet haben.

Weitere Vorfälle verstärken die Kontrolle der Cybersicherheit im öffentlichen Sektor

Die aktualisierten Erkenntnisse werden vor dem Hintergrund anhaltender Cybersicherheitsbedenken bei britischen Organisationen bekannt.

Nach der Datenpanne bei der LAA und separaten Angriffen auf große Einzelhandelsunternehmen veröffentlichte das National Cyber Security Centre Empfehlungen, die Organisationen dabei helfen sollen, ihre Sicherheitsmaßnahmen zu verbessern.

Unabhängig davon kündigte die Regierung im Januar 2026 eine Cybersicherheitsstrategie für den öffentlichen Sektor an, die mit mehr als 210 Millionen Pfund finanziert wird.

In dieser Woche gab außerdem der Housing Ombudsman Service bekannt, dass er einen IT-Sicherheitsvorfall bei einem Drittanbieter untersucht, der sein Fallverwaltungssystem betrifft.

Diese Vorfälle werden unabhängig voneinander untersucht. Die vorliegenden Informationen belegen keinen Zusammenhang zwischen ihnen und dem Angriff auf die Legal Aid Agency.