Хакеры украли у властей данные о гражданах за 50 лет

Британское агентство юридической помощи (Legal Aid Agency, LAA) признало утечку персональных данных из своих систем. Самая старая запись из тех, что оказались в руках хакеров, датирована 1978 г., то есть ей 48 лет. Об этом сообщает «СNews».

Министр по делам судов и юридических услуг Сара Сакман указала с своем в письменном заявлении в Палате общин: «Кибератака произошла потому, что преступники смогли использовать уязвимости в ИТ-системах LAA и получить доступ к системам, содержащим личную информацию».

Атака на LAA произошла в апреле 2025 года. поначалу представители службы говорили лишь, что украден «значительный объем персональных данных» (significant amount of personal data) до 2007 г., не уточняя нижнюю границу временного промежутка По информации LAA, киберпреступники украли 250 тыс. записей, вплоть до 1978 г. британское правительство предупредило, что цифра в 250 тыс. не представляет собой подтвержденное число пострадавших лиц.

Украденные данные относятся к 1990-м и 2000-м годам, а к периоду до 1990 года относится «незначительное количество» записей. Злоумышленники похитили контактные данные, даты рождения, номера национальных удостоверений личности, сведения о судимостях и статусе занятости людей, обращавшихся за юридической помощью в Великобритании за последние 50 лет.

Также хакеры скопировали данные организаций, предоставляющих юридическую помощь, включая договоры с поставщиками услуг, адреса офисов, финансовую информацию, контактные данные и учетные данные для доступа к онлайн-порталу LAA. В ходе расследования Минюст Великобритании обнаружил, что хакеры получили доступ к информации из Службы тюрем и пробации Её Величества (HM Prison and Probation Service, HMPPS), включая имена, даты рождения, гражданство и номера дел правонарушителей, находившихся под надзором службы пробации в период с 2010 по 2017 годы.

Министерство юстиции заявило, что злоумышленники похитили информацию, разбросанную по нескольким сложным системам, большая часть которой была неструктурированной, фрагментированной или неполной. После хакерской атаки ИТ-специалисты ужесточили аутентификацию и контроль доступа, улучшили мониторинг безопасности и устранили найденные уязвимости.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.