Взлом британского агентства правовой помощи затронул записи с 1978 года

Правительство Великобритании признало, что прошлогодняя кибератака на Агентство правовой помощи (LAA) оказалась значительно серьёзнее, чем предполагалось изначально. Хакеры похитили не только данные заявителей с 2010 года, но и порядка 250 тысяч записей, датированных до 2007 года, а самые ранние из них относятся к 1978 году. В мае 2025 года агентство сообщило, что злоумышленники проникли в системы через уязвимости в IT-инфраструктуре и скопировали личную информацию людей, обращавшихся за юридической поддержкой через онлайн-сервис.

Тогда предполагалось, что скомпрометированы сведения о заявителях начиная с 2010 года, включая данные об уголовных историях. Правозащитные организации сразу выразили обеспокоенность, что среди украденного могут быть деликатные материалы о женщинах и детях, переживших домашнее насилие. Обновлённые результаты криминалистического анализа, опубликованные в среду, рисуют куда более тревожную картину.

Выяснилось, что подавляющая часть похищенных данных связана с заявками, требованиями и платежами, поданными в LAA в период с января 2007 года по 16 мая 2025 года, либо с делами, находившимися в производстве в это время. Однако примерно 250 тысяч записей имеют более раннее происхождение: большинство из них относятся к 1990-м и 2000-м годам, и лишь ничтожно малая доля — к периоду до 1990 года. Самая старая подтверждённая запись датируется 1978 годом.

Помимо этого, в руки злоумышленников попали данные службы пробации: имена, даты рождения, сведения о гражданстве и номера дел. В агентстве подчеркнули, что наличие столь старых записей не означает, что каждый, кто взаимодействовал с системой правосудия до 2007 года, пострадал. Тем не менее масштаб утечки впечатляет: в зависимости от конкретного случая украденная информация может включать полные имена, даты рождения, номера национального страхования, почтовые индексы, коды мониторинга равенства, даты начала и окончания дел, суммы заявленных расходов и НДС, а также коды, указывающие на тип полученной правовой помощи.

Среди скомпрометированных данных оказались и финансовые оценки подсудимых и их партнёров, реквизиты банковских счетов, сведения о собственности, а в ряде случаев — частично замаскированные данные платёжных карт. Кроме того, были похищены имена судей, адвокатов защиты и обвинения, а также судебных репортёров, участвовавших в процессах в Королевском суде за те же периоды. В некоторых гражданских делах раскрыты данные противоположных сторон.

Агентство пояснило, что оценить точный объём ущерба было сложно, поскольку значительная часть украденного материала носила неструктурированный, фрагментированный или неполный характер. Предыдущие публичные заявления отражали лишь ту информацию, которая была доступна на тот момент. Министр юстиции Сара Сакман в письменном заявлении парламенту назвала инцидент «значительным и сложным».

Она отметила, что на данный момент нет свидетельств публикации или распространения похищенных данных. Это изменение позиции по сравнению с маем 2025 года, когда представитель министерства заявил, что публикация — вопрос «когда, а не если». Хакеры утверждали, что владеют данными более чем двух миллионов человек, и угрожали обнародовать их, если не получат выкуп.

Британское правительство последовательно отказывается платить вымогателям. В ответ на атаку министерство усилило аутентификацию и контроль доступа, улучшило мониторинг безопасности и приступило к выводу из эксплуатации или изоляции устаревших систем с повышенным риском. Совместно с Национальным агентством по борьбе с преступностью, Национальным центром кибербезопасности и Управлением комиссара по информации продолжается расследование.

Эта утечка в очередной раз демонстрирует, насколько уязвимыми могут оказаться государственные базы данных, хранящие чувствительную информацию десятилетиями. Для пострадавших граждан, чьи личные и финансовые сведения теперь могут оказаться в руках киберпреступников, последствия способны растянуться на годы.