Взлом британского агентства раскрыл личные данные граждан за 48 лет

Британское агентство юридической помощи (LAA) спустя полтора года после кибератаки раскрыло масштаб утечки персональной информации. Оказалось, что злоумышленники похитили записи, охватывающие почти полувековой период. Самая ранняя из скомпрометированных карточек датируется 1978 годом.

Инцидент произошёл в апреле 2025 года, когда преступники воспользовались уязвимостями в ИТ-системах Министерства юстиции. Изначально чиновники заявляли о краже «значительного объёма» данных до 2007 года, но, как теперь выяснилось, временные рамки гораздо шире. Основной массив информации приходится на 1990-е и 2000-е годы, однако в руки атакующих попало и небольшое количество документов за более ранний период.

Данные включают целый спектр чувствительных сведений о людях, обращавшихся за государственной юридической поддержкой. Помимо контактных данных и дат рождения, хакеры скопировали номера национальных удостоверений личности, информацию о судимостях и статусе занятости граждан. По подсчётам ведомства, общее количество украденных записей достигает 250 тысяч.

В правительстве подчёркивают, что эта цифра не отражает точного числа уникальных пострадавших, их может быть как больше, так и меньше. Атака также затронула данные контрагентов самого агентства. Среди утекшей информации обнаружились договоры с поставщиками, адреса офисов юридических фирм, финансовая документация и учётные записи для доступа к онлайн-порталу LAA, включая имена и электронные адреса сотрудников.

В результате расследования открылись и побочные эпизоды взлома. Хакеры получили доступ к файлам Службы тюрем и пробации Её Величества. Речь идёт об именах, датах рождения, гражданстве и номерах дел правонарушителей, находившихся под надзором с 2010 по 2017 год.

Министр по делам судов Сара Сакман в своём заявлении перед Палатой общин пояснила, что ни по одному из дел программы юридической помощи не была затронута полная запись. При этом она добавила, что у правительства нет сведений о публикации или распространении украденных материалов в открытом доступе. Столь длительный срок установления деталей утечки в Министерстве юстиции объяснили состоянием самих данных.

Информация была разбросана по нескольким сложным и несвязанным системам, носила неструктурированный, фрагментированный и зачастую неполный характер. Кто именно стоит за нападением на инфраструктуру LAA, до сих пор неизвестно. В ведомстве лишь констатировали, что преступники целенаправленно эксплуатировали выявленные бреши в защите для проникновения в базы, хранящие личную информацию.

После атаки власти ужесточили политики безопасности. Специалисты усилили механизмы аутентификации и контроля доступа, улучшили мониторинг сетевой активности и устранили обнаруженные в ходе разбора инцидента уязвимости. Произошедшее в очередной раз доказывает, что государственные архивы, копившие данные десятилетиями без надлежащей каталогизации и сегментации, становятся идеальной мишенью для злоумышленников.

Риск компрометации растёт пропорционально сроку хранения информации.