آژانس کمک حقوقی انگلستان: هکرها سوابق مربوط به سال 1978 را به سرقت بردند

آژانس کمک حقوقی (LAA)، یک آژانس اجرایی وزارت دادگستری بریتانیا که خدمات مدافع عمومی این کشور را مدیریت می‌کند، می‌گوید مهاجمانی که در آوریل 2025 به سیستم‌های فناوری اطلاعات آن نفوذ کرده‌اند، سوابق مربوط به سال 1978 را به سرقت برده‌اند.

این آژانس حدود 1250 کارمند دارد، میلیاردها بودجه قانونی را نظارت می کند، و با تقریبا 2000 ارائه دهنده، از جمله وکلا، شرکت های وکالت، و سازمان های غیرانتفاعی که خدمات کمک های حقوقی مدنی و کیفری را در انگلستان و ولز ارائه می کنند، کار می کند.

LAA این حمله سایبری را در اوایل ماه مه 2025 فاش کرد و هشدار داد که اطلاعات پرداختی برای ارائه دهندگان کمک های حقوقی ممکن است به خطر افتاده باشد.

دو هفته بعد، تایید کرد که نقض داده‌های ناشی از آن جدی‌تر از آن چیزی است که ابتدا تصور می‌شد، پس از اینکه متوجه شد مهاجمان گنجینه بزرگی از داده‌های حساس متقاضی و گیرنده را از سال 2010 به بعد دزدیده‌اند، از جمله جزئیات تماس، تاریخ تولد، شماره‌های شناسه ملی، سابقه جنایی، وضعیت شغلی، و همچنین مبلغ مشارکت، بدهی‌ها و پرداخت‌ها.

عوامل تهدید همچنین داده های ارائه دهندگان کمک های حقوقی، از جمله قراردادهای ارائه دهندگان، مکان های اداری، اطلاعات مالی، جزئیات تماس، اعتبارنامه پورتال آنلاین LAA (شامل نام و آدرس ایمیل) و موارد دیگر را به سرقت برده اند.

در به روز رسانی منتشر شده در این هفته، LAA گفت که تجزیه و تحلیل پیگیری داده های استخراج شده نشان می دهد که سوابق دزدیده شده تقریبا به پنج دهه قبل باز می گردد.

آژانس گفت: "اکثریت قریب به اتفاق داده های LAA مربوط به درخواست ها، ادعاها یا پرداخت هایی است که بین ژانویه 2007 تا 16 مه 2025 به LAA ارسال شده است، یا به مواردی که در این دوره فعال بوده اند. با این حال، ما اکنون تایید کرده ایم که تقریبا 250000 پرونده مربوط به سال 2007 است." "اکثریت قریب به اتفاق اینها مربوط به دهه های 1990 و 2000 هستند، و تنها تعداد اندکی از آنها مربوط به قبل از سال 1990 است. اولین رکوردی که در حال حاضر تأیید شده است مربوط به سال 1978 است."

با این حال، آن اشاره کرد که سوابق قبل از سال 2007 به این معنی نیست که همه کسانی که قبل از سال 2007 کمک حقوقی دریافت کرده اند، درخواست کمک حقوقی کرده اند یا با سیستم قضایی تعامل داشته اند، تحت تأثیر قرار گرفته اند.

سخنگوی وزارت دادگستری به BleepingComputer گفت: "ما می دانیم که حوادثی از این نوع برای هر کسی که تحت تاثیر قرار گرفته است نگران کننده است. به همین دلیل است که ما اطلاعاتی را در سریع ترین زمان ممکن در GOV. UK منتشر کردیم و به روز رسانی آن ادامه دادیم زیرا درک ما از حمله سایبری توسعه یافته است."

"قبل از حمله سایبری، ما 20 میلیون پوند را برای تثبیت و ارتقای سیستم های دیجیتال آژانس کمک های حقوقی متعهد کرده بودیم. ما اکنون بیش از 200 میلیون پوند در نوسازی خدمات دیجیتال، بهبود انعطاف پذیری و تقویت امنیت سایبری در سراسر خدمات کمک های حقوقی سرمایه گذاری می کنیم. در حال حاضر هیچ مدرکی مبنی بر اینکه اطلاعات شخصی منتشر شده باشد، وجود ندارد."

پس از نقض LAA، که با مجموعه‌ای از حملات سایبری با هدف قرار دادن زنجیره‌های خرده‌فروشی Co-op، Harrods و Marks & Spencer (M&S) بریتانیا که توسط عملیات باج‌افزار DragonForce ادعا شده بود، دنبال شد، مرکز امنیت سایبری ملی این کشور (NCSC) دستورالعمل‌هایی را منتشر کرد و به سازمان‌های بریتانیا توصیه کرد که از آن دفاع کنند.

این هفته، سرویس بازرس مسکن بریتانیا، یک نهاد عمومی غیردپارتمانی تحت حمایت وزارت مسکن که اختلافات بین ساکنان مسکن اجتماعی و مالکان اجتماعی در انگلستان را حل و فصل می‌کند، فاش کرد که در حال بررسی یک حادثه امنیتی IT شخص ثالث است که بر سیستم مدیریت پرونده‌اش تأثیر گذاشته است.

به میکو هیپونن و رهبران امنیتی NFL، CHANEL و Atlassian بپیوندید تا در یک نشست دیجیتالی دو ساعته در مورد اینکه حملات با سرعت هوش مصنوعی چه تغییراتی می‌کنند، مدافعان چه کارهایی را باید انجام ندهند و چگونه اعتبار، تصمیم‌گیری، اصلاح و تأیید مجدد با سرعت ماشین را انجام دهند، بپیوندید.

خدمات بازرس مسکن بریتانیا "حادثه امنیتی" را بررسی می کند

Valve مشتریان سخت افزار Steam را از نقض اطلاعات مطلع می کند

نقض داده های سازمان مالیاتی فرانسه بر 678000 فرد تأثیر می گذارد

Nikkei نقض حساب‌های ایمیل مایکروسافت و Google کارکنان را فاش می‌کند

هکرها سوابق بیش از 3 میلیون نفر از کارکنان پنتاگون را به سرقت بردند