UK Legal Aid Agency: Hackers stole records dating back to 1978
BleepingComputer · 15 oct, 10:06
La Agencia de Asistencia Jurídica del Reino Unido (LAA) confirmó que los atacantes que comprometieron sus sistemas en abril de 2025 robaron registros que se remontan a 1978. El robo de datos incluye información sensible de solicitantes y beneficiarios de asistencia jurídica desde 2010, así como datos de proveedores de servicios legales. Aproximadamente 250.000 registros anteriores a 2007 fueron exfiltrados, aunque la mayoría corresponden a los años noventa y dos mil.
La LAA, agencia ejecutiva del Ministerio de Justicia británico, gestiona el sistema de defensa pública del país, emplea alrededor de 1.250 empleados y supervisa miles de millones en financiación jurídica. El ataque fue divulgado en mayo de 2025, pero análisis posteriores revelaron que los atacantes robaron datos mucho más extensos que los inicialmente estimados, incluyendo números de identificación nacional, antecedentes penales, estado laboral y detalles financieros de solicitantes y beneficiarios. También comprometieron datos de proveedores de servicios legales como contratos, ubicaciones de oficinas, información financiera y credenciales del portal en línea de la LAA.
El gobierno británico ya había comprometido £20 millones para estabilizar y mejorar los sistemas digitales de la LAA antes del ataque, y ahora invertirá más de £200 millones en modernizar servicios digitales y fortalecer la ciberseguridad. Hasta la fecha no hay evidencia de que los datos personales robados hayan sido publicados. El incidente ocurrió poco después de una serie de ataques contra cadenas minoristas británicas atribuidos al grupo de ransomware DragonForce.
Puntos clave
- Registros robados desde 1978, principalmente de 1990-2025
- Aproximadamente 250.000 registros anteriores a 2007 incluidos en la exfiltración
- Datos comprometidos: números de identificación nacional, antecedentes penales, información de contacto y detalles financieros
- Inversión de más de £200 millones en modernizar sistemas y mejorar ciberseguridad
- Sin evidencia de publicación de datos personales robados hasta ahora