هکرهای آژانس کمک های حقوقی با سوابق مربوط به سال 1978 دست به کار شدند

دولت اعتراف کرده است که هکرهایی که سال گذشته به آژانس کمک های حقوقی بریتانیا نفوذ کردند، سوابق مربوط به نزدیک به پنج دهه را به سرقت بردند و فاش کرد که این نقض بسیار گسترده تر از آن چیزی است که قبلا تصور می شد. آژانس کمک های حقوقی روز چهارشنبه گفت که حدود 250000 پرونده به سرقت رفته در حمله آوریل 2025 مربوط به قبل از سال 2007 است که یکی از آنها به سال 1978 بازمی گردد. این بسیار بیشتر از تخمین قبلی آژانس است - در ابتدا گفت که داده های سرقت شده شامل درخواست های کمک حقوقی، ادعاها و پرداخت های مربوط به سال 2007 می شود.

بسیاری از سوابق تازه شناسایی شده مربوط به دهه‌های 1990 و 2000 هستند، و تنها تعداد کمی از آن‌ها قبل از سال 1990 به وجود آمده است. این تنها شگفتی در داده های به سرقت رفته نبود، زیرا وزارت دادگستری (وزارت دادگستری) همچنین کشف کرده است که هکرها به اطلاعات سرویس زندان و مشروط HM (HMPPS) از جمله نام، تاریخ تولد، ملیت و شماره مرجع پرونده برای مجرمان تحت نظارت سرویس آزمایشی دسترسی داشته اند.

رذایل بین سال‌های 2010 و 2017. دولت می‌گوید سوابق مشروط مربوط به تعداد نسبتا کمی از مجرمان است که بیش از 99 درصد از داده‌های تحت‌نظارت مربوط به افراد تحت نظارت در سال‌های 2016 و 2017 است. این دولت تاکید کرد که هیچ یک از اطلاعات سرقت‌شده مربوط به شرایط مشروط به قربانیان جنایت مربوط نمی‌شود. آخرین افشاگری ها تقریبا 18 ماه پس از افشای آژانس کمک های حقوقی مبنی بر اینکه مجرمان به مقدار قابل توجهی از اطلاعات شخصی حساس دسترسی یافته و دانلود کرده اند، صورت می گیرد.

این آژانس برای اولین بار در 23 آوریل 2025 نفوذ را شناسایی کرد، اما مقامات تا 16 مه میزان مصالحه را مشخص نکردند. متعاقبا دولت خدمات آنلاین LAA را آفلاین کرد و وکلا را برای دسترسی به سیستم های مورد نیاز برای ارائه ادعاها و مدیریت پرونده ها دچار مشکل کرد. این اختلال برای ماه‌ها به طول انجامید و با بازگشت مشکل آژانس به خدمات در دسامبر، ارائه‌دهندگان کمک‌های حقوقی با تأخیر و مشکلات فنی مداوم دست و پنجه نرم کردند. تحقیقات بیشتر پزشکی قانونی اکنون نشان داده است که سرقت داده ها بسیار فراتر از آن چیزی است که مقامات در ابتدا تصور می کردند.

اطلاعات به خطر افتاده در افراد مختلف متفاوت است، اما می تواند شامل نام، آدرس، تاریخ تولد، شماره بیمه ملی، جزئیات مالی و اطلاعات مربوط به مراحل قانونی باشد. برخی از سوابق همچنین حاوی جزئیات اتهامات جنایی، درخواست، محکومیت ها و احکام هستند. در میان مطالب قدیمی‌تر، سوابق مربوط به ارزیابی مزایای کمک‌های حقوقی مربوط به سال‌های 1978 تا 2012، و پرداخت‌هایی که تحت طرح پرونده‌های هزینه بسیار بالا بین سال‌های 1981 تا 2004 انجام شده است.

دولت هشدار داد که وجود سوابق تاریخی به این معنا نیست که همه کسانی که قبل از سال 2007 برای کمک حقوقی درخواست کرده‌اند، اطلاعات آنها به سرقت رفته است، و همچنین این رقم 250,000 نشان دهنده تعداد تایید شده افراد آسیب‌دیده نیست. وزارت دادگستری با توضیح اینکه چرا تعیین میزان سرقت اینقدر طول کشیده است، گفت مهاجمان اطلاعاتی را که در چندین سیستم پیچیده پخش شده بود، که بیشتر آنها بدون ساختار، تکه تکه یا ناقص بودند، دزدیدند.

آژانس گفت: "به دلیل افزایش توانایی ما برای شناسایی داده ها، ما درک کامل تری از اطلاعات در معرض خطر ایجاد کرده ایم." دولت می‌گوید هیچ نشانه‌ای مبنی بر انتشار یا به اشتراک‌گذاری اطلاعات دزدیده شده ندارد، اگرچه این اطمینان چندانی برای هر کسی که ممکن است اطلاعات شخصی او اکنون در دست مجرمان باشد، ندارد. از زمان حمله، وزارت دادگستری می‌گوید که احراز هویت و کنترل‌های دسترسی را تشدید کرده، نظارت امنیتی را بهبود بخشیده، آسیب‌پذیری‌ها را برطرف کرده و شروع به بازنشستگی یا جداسازی فناوری‌های پرخطر کرده است.

کار برای نوسازی سیستم های قدیمی آن نیز در حال انجام است. این سوال که چرا سوابق مربوط به دهه 1970 در وهله اول قابل دسترسی بودند، سوالی است که آخرین به روز رسانی به آن پاسخی ندارد. ®