Persönliche Informationen, die während eines Cyberangriffs auf die britische Legal Aid Agency (LAA) gestohlen wurden, sind deutlich älter als zuvor offengelegt, wobei Ermittler bestätigen, dass einige kompromittierte Akten fast fünf Jahrzehnte zurückreichen. Die Entdeckung erweitert den bekannten Umfang eines erstmals im April 2025 entdeckten Datenbruchs.
In an update published on October 14, 2026 , gab das Justizministerium bekannt, dass etwa 250.000 gestohlene Unterlagen vor 2007 entstanden sind. Die meisten stammen aus den 1990er und 2000er Jahren, während eine deutlich geringere Zahl aus früheren Jahrzehnten stammt. Die älteste verifizierte Aufzeichnung stammt aus dem Jahr 1978.
Die LAA bietet Rechtshilfe in England und Wales an und hilft berechtigten Personen, Rechtsberatung und Vertretung zu erhalten. Ihre Systeme enthalten Informationen über Antragsteller, Gerichtsverfahren, Zahlungen und finanzielle Bewertungen, was sie zu einem potenziell wertvollen Ziel für Cyberkriminelle macht.
Der Angriff wurde am 23. April 2025 entdeckt, als Kriminelle Schwachstellen in der IT-Infrastruktur der Behörde ausnutzten. Weitere Untersuchungen ergaben, dass Angreifer auf erhebliche Informationsmengen zugegriffen und diese heruntergeladen hatten, was die Behörde dazu veranlasste, die betroffenen Online-Dienste im Mai offline zu nehmen.
Je nach Person können gestohlene Unterlagen Namen, Adressen, Geburtsdaten, Sozialversicherungsnummern, Finanzinformationen und Details zu Gerichtsverfahren enthalten. Einige Unterlagen enthalten auch Informationen über Strafverfahren, Leistungsbewertungen und Zahlungen an Rechtsvertreter.
Die Ermittler identifizierten außerdem eine begrenzte Menge an Daten des HM Prison and Probation Service unter dem gestohlenen Material. Laut Regierung betreffen diese Informationen keine Opfer von Straftaten.
Die Beamten betonten, dass die Entdeckung älterer Unterlagen nicht bedeutet, dass jeder, der in diesen Jahren Rechtshilfe erhielt, betroffen sei. Das gestohlene Material ist oft unvollständig oder fragmentiert, und die Menge der offengelegten Informationen variiert erheblich von Person zu Person. Laut Justizministerium wurden keine vollständigen Prozesskostenakten erhoben.
Die Regierung erklärte außerdem, dass sie keine Hinweise darauf gefunden habe, dass die gestohlenen Informationen veröffentlicht oder weitergegeben wurden. Die Ermittlungen dauern jedoch an, und die Behörden arbeiten daran, die betroffenen Personen zu identifizieren, sofern es die verfügbaren Unterlagen zulassen.
Nach dem Verstoß stellte das Justizministerium 200 Millionen Pfund für die Bergung, Sicherheitsverbesserungen und die Modernisierung veralteter Systeme bereit. Zu den Maßnahmen gehören strengere Zugangskontrollen, verbesserte Überwachung sowie der Ersatz oder Isolierung gefährdeter Technologien.
Personen, die zuvor Rechtshilfedienste genutzt haben, werden ermutigt, bei verdächtigen E-Mails, Anrufen und Anfragen nach persönlichen Informationen wachsam zu bleiben. Jeder, der sich um seine Unterlagen sorgt, kann die aktualisierten Richtlinien der Regierung zu Verstößen konsultieren oder die Legal Aid Agency direkt kontaktieren.