UK Legal Aid Agency hack worse than thought, with stolen records dating back to 1978
The Record · 15 oct, 16:30
Un ciberataque contra la Agencia de Asistencia Judicial del Reino Unido (LAA) resultó más grave de lo inicialmente divulgado, con datos robados que se remontan a 1978 en lugar de solo desde 2010. Los ciberdelincuentes exfiltraron aproximadamente 250.000 registros anteriores a 2007, información de supervisión de libertad condicional y detalles sensibles de decenas de miles de personas, incluyendo víctimas de violencia de género. El gobierno británico afirma que no hay evidencia de que los datos hayan sido publicados, aunque los atacantes anteriormente amenazaron con liberarlos a menos que recibieran un rescate.
La revisión forense de la LAA confirmó que el acceso de los atacantes fue más extenso que lo reconocido inicialmente en mayo de 2025. Los datos robados incluyen solicitudes, reclamaciones y pagos de asistencia judicial entre enero de 2007 y mayo de 2025, con la mayoría de registros anteriores a 2007 proviniendo de los años noventa y dos mil. La información exfiltrada varía según los casos pero abarca nombres completos, fechas de nacimiento, números de seguro nacional, códigos postales, evaluaciones financieras, detalles de cuentas bancarias y en algunos casos fragmentos de datos de tarjetas de pago, además de nombres de jueces y abogados.
La ministra de Justicia Sarah Sackman explicó que los ciberdelincuentes explotaron vulnerabilidades en los sistemas de TI de la LAA. El gobierno ha implementado medidas de contención incluyendo autenticación mejorada, controles de acceso reforzados y monitorización de seguridad ampliada, además de retirar o aislar sistemas heredados de alto riesgo. A pesar de que los atacantes reivindicaban poseer datos de más de 2 millones de personas y amenazaban con publicarlos, el gobierno mantiene su política de no pagar rescates y trabaja con agencias nacionales de ciberseguridad y la Oficina del Comisionado de Información.
Puntos clave
- Registros robados datan desde 1978, no desde 2010 como se informó inicialmente
- Aproximadamente 250.000 registros anteriores a 2007 incluyen datos de probación y asistencia judicial
- Datos exfiltrados contienen nombres, fechas de nacimiento, números de seguro nacional, detalles financieros y parcialmente números de tarjeta de crédito
- Gobierno afirma que no hay evidencia de publicación de datos robados; se han implementado mejoras de seguridad en autenticación, acceso y monitorización