Злом Агентства з надання правової допомоги Великої Британії виявився серйознішим, ніж передбачалося

Кібератака на Агентство правової допомоги Великої Британії (LAA) виявилася значно масштабнішою, ніж вважалося раніше. Форензік-аналіз показав, що хакери викрали архівні записи, найстаріші з яких датовані ще 1978 роком.

Зловмисники використали уразливості в IT-системах LAA для екфільтрації даних. Початково повідомлялося про витік інформації заявників починаючи з 2010 року, однак нове розслідування підтвердило доступ до близько 250 000 давніших записів, а також даних служби пробації.

Серед вкрадених матеріалів — персональні дані, фінансові оцінки, номери банківських рахунків, інформація про судові витрати, а також дані адвокатів, суддів та третіх осіб. Хакери вимагали викуп за 2 мільйони записів, але уряд Британії відмовився від виплати. Наразі Мін’юст посилив контроль доступу та ізолює застарілі legacy-системи.