Хакери взеха записи от Legal Aid отпреди 50 години

Британското министерство на правосъдието призна, че кибератаката срещу Legal Aid Agency (агенцията за правна помощ) е засегнала много повече хора, отколкото се твърдеше досега. В писмено изявление пред Камарата на общините от 14 октомври 2026 г. министърът по съдебните и правните услуги Сара Сакман съобщи, че сред откраднатите данни има около 250 000 записа отпреди 2007 г., а най-старият от тях е от 1978 г. — почти половин век назад.

До този момент официалната версия беше, че пробивът обхваща заявления, искове и плащания за правна помощ от 2007 г. насам. Новият анализ разширява периода с три десетилетия.

Снимка: No Swan So Fine / Wikimedia Commons (CC BY-SA 4.0)

Какво точно е изтекло

По-голямата част от новооткритите стари записи са от 90-те и началото на 2000-те години; тези отпреди 1990 г. са, по думите на министерството, пренебрежимо малко на брой. Става дума за архиви от две конкретни схеми: оценките за достъп до правна помощ в периода 1978–2012 г. и плащанията по схемата Very High Cost Cases между 1981 и 2004 г.

Съдържанието варира от човек до човек, но може да включва имена, адреси, дати на раждане, National Insurance номера, финансови данни и подробности по съдебни производства — включително обвинения, пледоарии, присъди и наказания. При заподозрени, получили съвет в полицейско управление, са изтекли фамилия с инициал и пощенски код. За адвокатските кантори са засегнати служебни адреси, банкови сметки и sort code-ове, нужни за плащанията от агенцията.

Отделно се оказа, че нападателите са стигнали и до данни на затворническата и пробационната служба (HMPPS): имена, дати на раждане, националности и номера на дела на осъдени, които са били под надзор между 2010 и 2017 г. Над 99% от тези записи се отнасят до хора под надзор през 2016 и 2017 г., а данни на пострадали не са засегнати.

Хронология на пробива

Агенцията засича неправомерен достъп на 23 април 2025 г., но мащабът става ясен едва на 16 май. Няколко дни по-късно онлайн порталът е изключен изцяло — ход, който парализира работата на хиляди адвокати, разчитащи на системи като CCMS, Controlled Work Administration, Crime Apply и Secure File Exchange. Услугите се връщат поетапно от декември 2025 г., все още с технически проблеми.

Нападателите тогава твърдяха, че държат данни за над 2 милиона души, и поискаха плащане. Министерството така и не потвърди тази цифра; съдът издаде забрана за публикуване и разпространение на материала още през май–юни 2025 г. Според отчета на The Register и към днешна дата няма индикация откраднатата информация да е публикувана или търгувана.

Сакман описа инцидента като значителен и сложен и обясни, че голяма част от изнесените данни са неструктурирани, фрагментирани и непълни — което прави идентифицирането на конкретните засегнати хора трудно. Това е и причината агенцията да не може просто да изпрати писмо на всеки пострадал.

Какво прави министерството

След атаката са затегнати механизмите за удостоверяване, засилен е мониторингът и са закърпени уязвимости, а наследените системи поетапно се извеждат от употреба. Към стабилизирането вече са насочени 20 милиона паунда, а 200 милиона паунда са предвидени за прехвърляне на правната помощ върху модерна технологична платформа. Отделно министърът вече заяви, че адвокатските кантори няма да получат компенсации за загубите си от спирането на системите.

За хората, които се притесняват, остава линията на агенцията — 0300 200 20 20 в делничните дни от 9 до 17 ч., както и официалната страница на GOV.UK с указания.

Контекст: старите системи са най-скъпата сметка

Случаят е учебникарски пример какво се случва, когато държавна агенция държи десетилетия записи в системи, писани за друга епоха. Данни от 1978 г. нямат никаква оперативна стойност през 2025 г., но тежат колкото новите, когато попаднат в чужди ръце.

Тенденцията е ясна и извън Великобритания. По данни, цитирани от The Register, през 2025 г. 119 ransomware групи са ударили над 3300 индустриални организации, а само през първото и второто тримесечие на 2026 г. инцидентите са съответно 1020 и 1140. Атаките вече не спират до кражбата на данни — стигат до системи за достъп, климатизация и дори хладилни инсталации.

А входната точка често е банална: наскоро една открадната парола отвори 173 корпоративни акаунта в Microsoft 365.

Заключение

Пробивът в Legal Aid Agency вече не е просто изтекла база с клиенти — това е архив на хора, минали през наказателния процес, част от които днес са на 60 и 70 години и най-вероятно отдавна са забравили, че изобщо са подавали заявление. Британското правителство обещава нова платформа и по-строг контрол, но не може да предложи основното: тези данни не могат да бъдат върнати обратно.