Апрельская атака на британское Агентство юридической помощи (Legal Aid Agency, LAA) обернулась куда более масштабной утечкой, чем считалось изначально: под удар попали персональные данные обращавшихся за правовой поддержкой почти за полвека — самая ранняя запись датируется 1978 годом.
О взломе LAA стало известно в апреле 2025-го. Тогда представители ведомства ограничивались общей формулировкой про «значительный объем персональных данных», называя верхней границей 2007 год и не уточняя, насколько глубоко в прошлое уходит утечка — об этом писал The Independent. Лишь спустя полтора года, как сообщает The Register, вскрылись реальные масштабы: киберпреступники унесли порядка 250 тыс. записей, причем самые старые относятся к 1978 году — почти 48-летней давности.
LAA — исполнительный орган Министерства юстиции Великобритании, управляющий Службой государственных защитников (Public Defender Service, PDS). В штате около 1250 человек, через агентство проходят миллиарды долларов бюджетных средств на юридические услуги, а среди контрагентов — порядка 2000 юридических фирм и частных адвокатов в Англии и Уэльсе.
В руки злоумышленников попали адреса, даты рождения, номера национальных удостоверений личности, сведения о судимостях и занятости тех, кто обращался за правовой помощью. Основной массив относится к 1990-м и 2000-м, а на период до 1990 года приходится, по словам ведомства, «ничтожно малая доля» записей — точное число не раскрывается. Отдельно пострадали данные самих юристов и организаций: договоры с поставщиками услуг, адреса офисов, финансовая информация и даже учетные данные для входа на онлайн-портал LAA, включая имена и электронные адреса. Правительство при этом подчеркивает: 250 тыс. — не подтвержденное количество пострадавших, их может оказаться и меньше, и больше.
Расследование Минюста выявило и второй след — доступ к информации Службы тюрем и пробации Ее Величества (HM Prison and Probation Service, HMPPS): имена, даты рождения, гражданство и номера дел правонарушителей, находившихся под надзором пробации с 2010 по 2017 год.
Конкретных виновников пока не называют. Министр по делам судов и юридических услуг Сара Сакман (Sarah Sackman) в письменном заявлении Палате общин объяснила случившееся тем, что преступники воспользовались уязвимостями в ИТ-системах LAA и добрались до хранилищ личной информации, а затем скопировали и похитили часть данных Минюста. По ее словам, работа технических и аналитических групп продолжается, ни в одном случае не была затронута полная информация по делам в рамках программы юридической помощи, а свидетельств публикации или распространения украденного нет.
Полтора года на оценку ущерба ушли потому, что похищенные сведения были разбросаны по нескольким сложным системам и в большинстве своем оказались неструктурированными, фрагментированными или неполными. После атаки ИТ-специалисты ведомства ужесточили аутентификацию и контроль доступа, усилили мониторинг безопасности и закрыли найденные уязвимости.
Загрузка...
