Кибератаката срещу британската Агенция за правна помощ (Legal Aid Agency, LAA), разкрита през април 2025 г., е довела до кражба на данни, чиито най-стари потвърдени записи датират от 1978 г. Това съобщи агенцията в актуализация на разследването, публикувана през октомври 2026 г. Последващият анализ на изнесената информация е установил, че приблизително 250 000 записа са създадени преди 2007 г., като преобладаващата част от тях са от 90-те и първите години на XXI век.
LAA е структура към британското Министерство на правосъдието, която управлява финансирането на правната помощ в Англия и Уелс. Агенцията има около 1250 служители и работи с приблизително 2000 доставчици на услуги, сред които адвокатски кантори, адвокати и организации с нестопанска цел, предоставящи правна помощ по граждански и наказателни дела.
Откраднатите данни включват чувствителна лична информация
Първоначално, в началото на май 2025 г., агенцията предупреди, че при атаката може да е била компрометирана информация за плащания към доставчици на правна помощ. Около две седмици по-късно стана ясно, че мащабът на пробива е значително по-голям и че нападателите са изнесли чувствителни данни за кандидати и получатели на правна помощ.
Сред засегнатата информация са данни за контакт, дати на раждане, национални идентификационни номера, сведения за криминално минало и трудова заетост, както и информация за дължими вноски, задължения и плащания.
Компрометирани са и данни за доставчици на правни услуги, включително договори, адреси на офиси, финансова информация, контакти и идентификационни данни за достъп до онлайн портала на агенцията. Това разширява потенциалните последици от инцидента отвъд непосредственото излагане на лични данни и създава риск от последващи измами, целенасочен фишинг и злоупотреба с компрометирани профили.
Според LAA по-голямата част от откраднатите записи се отнасят до заявления, претенции за плащания и преводи, подадени между януари 2007 г. и 16 май 2025 г., или до дела, които са били активни през този период. Наличието на записи отпреди 2007 г. обаче не означава, че всички лица, кандидатствали за правна помощ или взаимодействали с правосъдната система преди тази дата, са засегнати.
Над 200 млн. паунда за модернизация и киберзащита
Британското Министерство на правосъдието заяви, че няма доказателства личните данни, за които се смята, че са били изнесени, да са публикувани. Ведомството посочва, че още преди атаката са били заделени 20 млн. паунда за стабилизиране и обновяване на цифровите системи на LAA. След инцидента инвестициите в модернизацията на цифровите услуги, повишаването на устойчивостта и укрепването на киберсигурността на правната помощ са увеличени до над 200 млн. паунда.
Случаят се вписва в по-широк контекст на кибератаки срещу британски организации. След пробива в LAA последваха инциденти с търговските вериги Co-op, Harrods и Marks & Spencer, за които отговорност пое операцията за изнудващ софтуер DragonForce. Британският Национален център за киберсигурност (NCSC) публикува насоки за засилване на защитата на организациите.
През януари 2026 г. правителството обяви и нова стратегия за укрепване на киберзащитата в публичния сектор, подкрепена с финансиране от над 210 млн. паунда.
Междувременно през октомври 2026 г. британската Служба на омбудсмана по жилищните въпроси (Housing Ombudsman Service) съобщи, че разследва инцидент със сигурността на информационна система на външен доставчик, засегнал платформата ѝ за управление на преписки.
Случаят с LAA подчертава специфичен риск при информационните системи на публичната администрация: компрометирането на една система може да изложи на риск данни, натрупвани в продължение на десетилетия. Когато архивите съдържат идентификационна, финансова и чувствителна юридическа информация, последиците от пробива могат да продължат дълго след първоначалната атака. Затова модернизацията трябва да включва не само обновяване на инфраструктурата, но и ограничаване на достъпа, защита на архивите, контрол върху извличането на данни и своевременно откриване на необичайна активност.
