Datainnbruddet hos Legal Aid Agency eksponerte opplysninger helt tilbake til 1978, ifølge nye funn fra den britiske myndigheten. Ytterligere analyser identifiserte omtrent 250 000 stjålne oppføringer fra før 2007, noe som utvider det tidligere kjente historiske omfanget av angrepet.
Angripere brøt seg inn i myndighetens IT-systemer i april 2025. Etterforskerne identifiserte først stjålne opplysninger om søkere og mottakere av rettshjelp fra 2010 og fremover. Den siste gjennomgangen viser imidlertid at de berørte opplysningene strekker seg betydelig lenger tilbake i tid.
Etterforskere identifiserer rundt 250 000 eldre oppføringer
Myndigheten opplyser at mesteparten av den stjålne informasjonen gjelder søknader, krav eller betalinger som ble sendt inn mellom januar 2007 og 16. mai 2025. Informasjonen omfatter også saker som fortsatt var aktive i denne perioden.
Etterforskerne har imidlertid nå bekreftet at omtrent 250 000 eldre oppføringer finnes blant de stjålne dataene.
De fleste av disse eldre oppføringene stammer fra 1990- og 2000-tallet. Bare en svært liten andel er fra før 1990, og den eldste bekreftede oppføringen er fra 1978.
Myndigheten understreket at dette ikke betyr at alle som benyttet seg av rettshjelp før 2007, fikk opplysningene sine eksponert. Det fastslår heller ikke at all tidligere kontakt med rettssystemet omfattes av datainnbruddet.
Stjålet informasjon omfatter sensitive personlige og økonomiske opplysninger
Legal Aid Agency (LAA) offentliggjorde først cyberangrepet i begynnelsen av mai 2025. På det tidspunktet advarte myndigheten om at hendelsen kunne ha eksponert betalingsinformasjon som tilhørte leverandører av rettshjelpstjenester.
To uker senere bekreftet myndigheten imidlertid et betydelig mer omfattende datatyveri som involverte både søkere og mottakere av rettshjelp.
Den stjålne informasjonen omfattet kontaktopplysninger, fødselsdatoer, nasjonale identifikasjonsnumre, straffehistorikk og arbeidsstatus. De økonomiske opplysningene omfattet også egenandelsbeløp, gjeld og betalinger.
I tillegg fikk angriperne tak i informasjon om leverandører av rettshjelpstjenester. Dette inkluderte kontrakter, kontoradresser, økonomiske opplysninger og kontaktinformasjon.
Det kompromitterte materialet inneholdt også kontoinformasjon fra LAA Online Portal, inkludert navn og e-postadresser.
Datainnbruddet hos Legal Aid Agency påvirker et omfattende offentlig tjenestenettverk
LAA er underlagt det britiske justisdepartementet og administrerer rettshjelpstjenester i England og Wales. Myndigheten har også ansvar for Public Defender Service.
Myndigheten har rundt 1 250 ansatte og forvalter flere milliarder pund i finansiering av rettshjelp. Samtidig støtter omtrent 2 000 leverandører virksomheten.
Disse leverandørene omfatter advokater, advokatfirmaer og ideelle organisasjoner som tilbyr juridisk bistand i sivile saker og straffesaker.
Datatyveriet omfatter derfor informasjon som oppbevares på tvers av et betydelig offentlig tjenestenettverk. Antallet historiske oppføringer fastslår imidlertid ikke hvor mange enkeltpersoner som er berørt.
Departementet kunngjør digitale investeringer på over 200 millioner pund
Det britiske justisdepartementet opplyser at det hadde satt av 20 millioner pund til å stabilisere og oppgradere myndighetens digitale systemer før angrepet.
Departementet opplyser nå at investeringer på over 200 millioner pund skal støtte digital modernisering, økt motstandsdyktighet og sterkere cybersikkerhet på tvers av rettshjelpstjenestene.
Samtidig rapporterer departementet at det foreløpig ikke finnes bevis for at noen har offentliggjort personopplysningene som antas å ha blitt stjålet.
Denne uttalelsen gjelder publisering av opplysningene. Den endrer ikke myndighetens konklusjon om at angriperne hentet ut sensitive opplysninger fra systemene.
Flere hendelser øker oppmerksomheten rundt sikkerheten i offentlig sektor
De oppdaterte funnene kommer samtidig som bekymringene rundt cybersikkerhet fortsetter blant britiske organisasjoner.
Etter datainnbruddet hos LAA og separate angrep som rammet store detaljhandelsselskaper, publiserte National Cyber Security Centre veiledning for å hjelpe organisasjoner med å styrke sikkerheten.
Separat kunngjorde regjeringen en cybersikkerhetsstrategi for offentlig sektor i januar 2026, støttet av mer enn 210 millioner pund.
Denne uken opplyste også Housing Ombudsman Service at myndigheten etterforsker en IT-sikkerhetshendelse hos en tredjepart som påvirker saksbehandlingssystemet.
Disse hendelsene er gjenstand for separate etterforskninger. Den oppgitte informasjonen fastslår ikke noen forbindelse mellom dem og angrepet mot Legal Aid Agency.
0 responses to “Datainnbrudd hos Legal Aid Agency eksponerte opplysninger helt tilbake til 1978”