Хакеры украли данные британского Агентства юридической помощи, включая записи 1978 года

ЗАГОЛОВОК Хакеры украли данные британского Агентства юридической помощи, включая записи 1978 года ===PREVIEW=== Агентство юридической помощи Великобритании (Legal Aid Agency, LAA), подразделение Министерства юстиции, сообщило, что злоумышленники, взломавшие его ИТ-системы в апреле 2025 года, похитили записи, датируемые 1978 годом. Инцидент затрагивает персональные данные и сведения о делах, накопленные за почти полвека работы ведомства. Утечка стала одной из самых масштабных по временному охвату в истории британского госсектора. ===DETAIL === Агентство юридической помощи Великобритании (Legal Aid Agency, LAA) — исполнительное подразделение Министерства юстиции, отвечающее за систему государственных защитников (Public Defender Service), — подтвердило, что в результате компрометации его ИТ-инфраструктуры в апреле 2025 года злоумышленники получили доступ к архивным записям, самые старые из которых относятся к 1978 году. Об этом сообщил BleepingComputer. Инцидент важен не только масштабом, но и глубиной архива: под угрозу попали сведения, накопленные почти за пять десятилетий.

Подробности

По данным агентства, атака произошла в апреле 2025 года. Злоумышленники получили несанкционированный доступ к ИТ-системам ведомства, в результате чего были похищены записи, охватывающие период с 1978 года по настоящее время. LAA управляет программами финансирования юридической помощи и координирует работу Public Defender Service — структуры, предоставляющей защиту в судах для тех, кто не может оплатить услуги адвоката самостоятельно. Столь широкий временной диапазон означает, что потенциально скомпрометированы данные множества категорий: сведения о заявителях, материалы по делам, внутренняя документация. Ведомство не раскрывает точное число пострадавших и объём похищенного, ссылаясь на продолжающееся расследование. Конкретные векторы атаки, затронутые версии систем и наличие CVE в публичных сообщениях не уточняются.

Что делать

Агентство заявляет, что уведомило регулирующие органы и работает со специалистами по кибербезопасности для оценки масштабов утечки и усиления защиты. Лицам, которые взаимодействовали с LAA или Public Defender Service, рекомендуется: - внимательно относиться к подозрительным письмам, звонкам и сообщениям, ссылающимся на юридические дела или госвыплаты; - не переходить по ссылкам из неожиданных уведомлений и не сообщать персональные данные по запросу; - следить за официальными каналами LAA и Министерства юстиции для получения достоверной информации; - при наличии признаков мошенничества сообщать в соответствующие органы. Организациям, работающим с юридическими и персональными данными, инцидент напоминает о необходимости регулярного аудита доступа к архивным системам, сегментации сетей и применения MFA. Инцидент в LAA демонстрирует, что длительное хранение исторических записей без адекватной защиты создаёт накопленный риск: одна компрометация способна обнажить данные за десятилетия. Для госструктур критично распространять современные практики безопасности не только на активные, но и на архивные системы.

Источник: BleepingComputer