La Legal Aid Agency confirma el robo de registros desde 1978

La Legal Aid Agency (LAA), organismo ejecutivo del Ministry of Justice británico, confirmó el 15 de octubre de 2026 que los atacantes que comprometieron sus sistemas en abril de 2025 sustrajeron registros que se remontan a 1978. La agencia gestiona la asistencia jurídica pública en Inglaterra y Gales y trabaja con unos 2.000 proveedores.

La LAA comunicó inicialmente el incidente en mayo de 2025, cuando advirtió de una posible exposición de información de pagos de proveedores. Posteriormente confirmó el robo de datos sensibles de solicitantes y beneficiarios desde 2010, incluidos datos de contacto, fechas de nacimiento, números de identificación nacional, antecedentes penales, situación laboral, deudas, pagos y aportaciones.

El análisis posterior de la información exfiltrada ha identificado aproximadamente 250.000 registros anteriores a 2007. La mayoría corresponde a las décadas de 1990 y 2000, mientras que solo una pequeña fracción es anterior a 1990. El registro más antiguo verificado hasta ahora data de 1978. La agencia subraya que la existencia de registros anteriores a 2007 no implica que todas las personas que solicitaron o recibieron asistencia jurídica antes de ese año se hayan visto afectadas.

El Ministry of Justice afirmó que no existe actualmente evidencia de que los datos personales presuntamente exfiltrados hayan sido publicados. También señaló que está invirtiendo más de 200 millones de libras en modernizar los servicios digitales, mejorar su resiliencia y reforzar la ciberseguridad de los servicios de asistencia jurídica.

Fuente: <a href="https://www.bleepingcomputer.com/news/security/uk-legal-aid-agency-hackers-stole-records-dating-back-to-1978/">BleepingComputer</a>.