La información personal robada durante un ciberataque a la Agencia de Asistencia Legal (LAA) del Reino Unido es considerablemente más antigua de lo que se había divulgado anteriormente, y los investigadores confirman que algunos registros comprometidos datan de casi cinco décadas atrás. El descubrimiento amplía el alcance conocido de una brecha detectada por primera vez en abril de 2025.
In an update published on October 14, 2026 , el Ministerio de Justicia reveló que aproximadamente 250.000 registros robados son anteriores a 2007. La mayoría se originan en las décadas de 1990 y 2000, mientras que un número mucho menor data de décadas anteriores. El registro verificado más antiguo es de 1978.
La LAA ofrece servicios de asistencia legal en Inglaterra y Gales, ayudando a las personas elegibles a obtener asesoramiento y representación legal. Sus sistemas contienen información sobre solicitantes, procedimientos legales, pagos y evaluaciones financieras, lo que los convierte en un objetivo potencialmente valioso para los ciberdelincuentes.
El ataque fue descubierto el 23 de abril de 2025, cuando los delincuentes explotaron vulnerabilidades en la infraestructura informática de la agencia. Investigaciones posteriores establecieron que los atacantes accedieron y descargaron cantidades considerables de información, lo que llevó a la agencia a desconectar los servicios en línea afectados en mayo.
Dependiendo de la persona, los registros robados pueden contener nombres, direcciones, fechas de nacimiento, números de la Seguridad Social, información financiera y detalles de casos legales. Algunos registros también incluyen información sobre procedimientos penales, evaluaciones de beneficios y pagos a representantes legales.
Los investigadores identificaron además una cantidad limitada de datos pertenecientes al Servicio de Prisiones y Libertad Condicional de Su Majestad entre el material robado. Según el gobierno, esta información no concierne a las víctimas de delitos.
Los funcionarios enfatizaron que el descubrimiento de registros antiguos no significa que todos los que recibieron asistencia legal durante esos años se vieran afectados. El material robado suele estar incompleto o fragmentado, y la cantidad de información expuesta varía considerablemente entre individuos. No se tomaron registros completos de casos de asistencia legal, según el Ministerio de Justicia.
El gobierno también declaró que no ha encontrado indicios de que la información robada haya sido publicada o compartida. Sin embargo, la investigación continúa y las autoridades están trabajando para identificar a las personas afectadas cuando los registros disponibles lo permiten.
Tras la brecha, el Ministerio de Justicia destinó 200 millones de libras para la recuperación, mejoras de seguridad y modernización de sistemas obsoletos. Las medidas incluyen controles de acceso más estrictos, mejora en la monitorización y la sustitución o aislamiento de tecnología vulnerable.
Se anima a las personas que previamente utilizaron servicios de asistencia legal a mantenerse alertas ante correos electrónicos, llamadas y solicitudes sospechosas de información personal. Cualquier persona preocupada por sus registros puede consultar las directrices actualizadas del gobierno sobre brechas o contactar directamente con la Agencia de Asistencia Legal.