Британска правна помощ: откраднати данни от 1978 г.

Британската Legal Aid Agency (LAA) — агенцията, която финансира правната помощ в Англия и Уелс — публикува на 14 октомври 2026 г. обновен анализ на кибератаката срещу системите си. Най-неприятната подробност: освен основния масив от януари 2007 г. до май 2025 г., нападателите са изнесли и около 250 000 по-стари записа, а най-ранният потвърден е от 1978 г.

Какво точно е изтекло

Атаката е засечена в сряда, 23 април 2025 г., а на 16 май същата година агенцията признава, че мащабът е много по-голям от първоначално обявения. Оттогава екипите пресяват базите, за да установят кой и какво е загубил.

Според обновения анализ по-голямата част от откраднатото се отнася за хора, кандидатствали или получили правна помощ след 2007 г. Записите преди тази година са около четвърт милион, предимно от 90-те и първото десетилетие на века; тези преди 1990 г. са „пренебрежимо малко“ на брой.

За кандидатите и получателите на помощ става дума за имена, дати на раждане, National Insurance номера (британският еквивалент на ЕГН за социалните и данъчните системи), пощенски кодове, детайли по делата, включително криминална история, трудова заетост, както и финансова информация — вноски, задължения и плащания. Какво точно има за всеки човек зависи от неговия случай.

Засегнати са и около 2000 доставчици на правна помощ — адвокатски кантори, барристъри и неправителствени организации. За тях са изтекли договори, адреси на офиси, банкови и финансови данни, контакти, а също имена и имейли от потребителските акаунти в LAA Online Portal.

Съдии, адвокати и данни от пробацията

Третата група е по-неочаквана. Имената на съдии, адвокати, защитници и съдебни протоколисти, участвали в процеси между август 2010 г. и август 2017 г. или между юли 2018 г. и януари 2025 г., също са попаднали в изнесения масив. Тук говорим основно за имена, а не за пълни профили.

Отделно нападателите са достигнали и до данни на пробационната служба HM Prison and Probation Service за периода 2010–2017 г.

Министерството на правосъдието, под чиято шапка е LAA с около 1250 служители, подчертава, че „към момента няма доказателства изнесените лични данни да са публикувани“. Това не е гаранция — просто означава, че масивът още не е изскочил в публично достъпен хакерски форум или теч сайт. При разкритието през май 2025 г. нападателите твърдяха, че са взели 2,1 милиона записа; агенцията така и не потвърди това число.

Какво препоръчват

Съветите на агенцията са стандартните, но тук са особено на място заради типа данни. LAA призовава засегнатите да внимават с неочаквани обаждания, съобщения и имейли, да проверяват самоличността на изпращача по независим канал и да държат силни, различни пароли за различните услуги. Телефонът на клиентския център е 0300 200 20 20, в работни дни от 9 до 17 ч.

Причината да се внимава е конкретна: комбинацията от име, дата на раждане, адрес и детайли по съдебно дело е златен материал за прицелен фишинг. Човек, който е имал дело през 2012 г., много по-лесно ще повярва на „юрист“, цитиращ реални подробности от папката му. Индустриализирането на тези схеми не е хипотеза — само през последния месец Microsoft и японската полиция свалиха три фишинг платформи с над милиард измамни съобщения.

Контекст: системата е стара

Пробивът извади наяве колко остаряла е цифровата инфраструктура на правната помощ в Обединеното кралство — част от данните живеят в системи, проектирани преди десетилетия, и точно затова в тях все още има записи от 70-те. След атаката правителството обяви над 200 милиона фунта (приблизително 230 млн. евро) за модернизация на цифровите услуги и за кибер защитата в сектора.

Случаят е и напомняне за по-общ проблем: при публичните регистри „времето на съхранение“ е самостоятелен риск. Колкото по-дълго една институция държи данни, без да ги архивира отделно или да ги изтрие, толкова по-голяма е щетата при един пробив. А че пробиви стават и в съвсем модерни платформи, се видя наскоро при дупката с оценка CVSS 10.0 в GitLab.

Заключение

Техническата страна на инцидента е от 2025 г., но последствията му тепърва се изясняват: 250 000 стари записа, данни за 2000 доставчици, имена на съдии и адвокати и четиридесет и седем години история в един изнесен масив. Ако сте кандидатствали за правна помощ в Англия или Уелс, вероятността да сте засегнати не е нулева дори да е било преди десетилетия — и единствената практична защита засега е здравословното недоверие към всяко неочаквано съобщение. Подробностите по случая са описани и от BleepingComputer.