Разкрит е пореден киберинцидент с масивна кражба на данни на граждани. Пробивът този път е в Обединеното кралство и по мащаб е близък до подобно хакване на публична база данни в Дания, огласено наскоро в медиите.
Хакери успяха да откраднат данни на граждани за период от близо 50 години, съхранявани в Агенцията за правна помощ (LAA) на Обединеното кралство. Най-старият запис датира от 1978 г., според публикация на британското издание The Register.
Откраднатата информация включва лични данни на обикновени граждани – сред които адреси, дати на раждане и други подробности, като например записи за лица, потърсили правна помощ. Все още не е ясно кой стои зад атаката.
Данни за половин век
LAA потвърди, че пробив в системите ѝ е довел до изтичане на огромен обем лични данни. Агенцията, която е към Министерството на правосъдието на Обединеното кралство, контролира държавната система за предоставяне на правна помощ (PDS).
С персонал от около 1250 души, LAA управлява милиарди долари държавно финансиране, предназначено за правни услуги за гражданите. Нейната мрежа от изпълнители включва около 2000 правни организации и частни адвокати в Англия и Уелс.
Хакерите са атакували LAA през април 2025 г. Първоначално от агенцията заявиха единствено, че е откраднато „значително количество лични данни”, датиращи отпреди 2007 г., без да уточняват най-ранната дата в засегнатия период.
Какво са откраднали хакерите
Година и половина по-късно се появиха допълнителни подробности за инцидента. Британските власти разкриха приблизителен брой на лицата, потърсили правна помощ, които са засегнати от кибератаката. Според LAA, киберпрестъпниците са откраднали 250 000 записа, някои от които датират още от 1978 г.
Преди това агенцията предполагаше, че най-старият запис, попаднал в ръцете на хакерите, е от 2007 г. Британското правителство обаче предупреди, че цифрата 250 000 не представлява потвърден брой на засегнатите лица; реалният общ брой може да бъде по-голям или по-малък.
Стана ясно, че откраднатите данни обхващат периодите на 90-те и 2000-те години, като едва „нищожно малък брой” записи датират отпреди 1990 г. Точната бройка не е оповестена.
Извършителите на атаката са откраднали, наред с другото, данни за контакт, дати на раждане и национални идентификационни номера на лица, потърсили правна помощ в Обединеното кралство през последните 50 години. Те са се сдобили и с информация относно съдебното минало и трудовия статус на тези лица.
Освен това хакерите са копирали данни, принадлежащи на доставчици на правна помощ – включително договори за предоставяне на услуги, служебни адреси, финансова информация, данни за контакт и дори идентификационни данни за достъп до онлайн портала на LAA (включително имена и имейл адреси), като това е само малка част от общия обем.
И това не е всичко. В хода на разследването Министерството на правосъдието на Обединеното кралство установи, че хакерите са получили достъп до информация от Службата за затвори и пробация (HMPPS) – включително имена, дати на раждане, гражданство и референтни номера на делата на правонарушители, които са били под надзора на пробационната служба в периода между 2010 и 2017 г.
Кой носи вина?
Към момента на публикуване на новината за масивната кражба не са идентифицирани конкретни лица, отговорни за изтичането на данни.
„Кибератаката се случи, тъй като престъпници успяха да се възползват от уязвимости в ИТ системите на Агенцията за правна помощ (LAA), получавайки достъп до системи, съдържащи лична информация”, казва Сара Сакман, министър, отговарящ за съдилищата и правните услуги, в писмено изявление до Камарата на общините.
„След това извършителите копираха и изнесоха определени данни, съхранявани от Министерството на правосъдието. Специализирани технически и аналитични екипи продължават детайлния анализ на информацията, открадната по време на атаката”, допълва тя.
По думите ѝ, „в нито един случай не е засегнат пълен набор от данни, свързан с конкретно дело, по което е оказвана правна помощ”.
„Нямаме доказателства, които да предполагат, че откраднатите данни са били публикувани или разпространени”, уточнява Сакман.
Защо чак сега?
Обяснявайки защо е била необходима година и половина, за да се установи мащабът на кражбата, Министерството на правосъдието посочи, че нападателите са откраднали информация, разпръсната в няколко сложни системи – данни, които до голяма степен са били неструктурирани, фрагментирани или непълни.
От ведомството отбелязаха също, че след кибератаката ИТ специалистите са засилили контрола върху автентификацията и достъпа, подобрили са мониторинга на сигурността и са отстранили установените уязвимости.
