De Legal Aid Agency (LAA), de uitvoeringsorganisatie van het Britse ministerie van Justitie die de nationale rechtsbijstand regelt, bevestigt dat bij de hack van april 2025 records zijn gestolen die teruggaan tot 1978. De LAA maakte de aanval begin mei 2025 voor het eerst bekend en meldt nu, ruim een jaar later, hoe ver de oudste gestolen gegevens teruggaan.
Het gaat om gegevens van aanvragers en ontvangers van rechtsbijstand vanaf 2010: contactgegevens, geboortedata, nationale identiteitsnummers, strafrechtelijke historie, werkstatus, bijdragebedragen, schulden en betalingen. Daarnaast zijn gegevens van rechtsbijstandsaanbieders betrokken, zoals contracten, kantoorlocaties, financiële informatie en de inloggegevens voor het LAA Online Portal, waaronder namen en e-mailadressen.
Volgens de laatste update van de LAA zijn inmiddels ongeveer 250.000 records van vóór 2007 bevestigd gestolen. Het oudst geverifieerde record dateert uit 1978. De LAA benadrukt dat niet iedereen die vóór 2007 rechtsbijstand aanvroeg of met het rechtssysteem te maken kreeg, is getroffen. Een totaal aantal gedupeerden maakt het agentschap niet bekend.
Hoe de aanvallers precies binnenkwamen, maakt de LAA niet bekend. Het ministerie van Justitie zegt op dit moment geen bewijs te hebben dat de gestolen persoonsgegevens zijn gepubliceerd. Er was al 20 miljoen pond toegezegd voor de digitale systemen van de rechtsbijstand, en het ministerie investeert nu meer dan 200 miljoen pond in modernisering en cyberbeveiliging.
De aanval op de LAA staat los van de golf ransomware-aanvallen die dit jaar Co-op, Harrods en M&S troffen en waarvoor de groep DragonForce verantwoordelijkheid opeiste. Het Britse National Cyber Security Centre bracht na die aanvallen aanvullende beveiligingsadviezen uit, en het Verenigd Koninkrijk kondigde in januari een cyberbeveiligingsstrategie van ruim 210 miljoen pond aan.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Vroeg u tussen 1978 en 2010 rechtsbijstand aan in Engeland of Wales, of kreeg u als aanbieder met de LAA te maken? Blijf waakzaam voor phishing die zich voordoet als de Legal Aid Agency of het ministerie van Justitie, ook al meldt het ministerie dat er nog geen aanwijzingen zijn dat de gestolen data daadwerkelijk is gepubliceerd.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.