Les informations personnelles volées lors d’une cyberattaque contre l’Agence d’aide juridique britannique (LAA) sont considérablement plus anciennes que ce qui avait été divulgué auparavant, les enquêteurs confirmant que certains dossiers compromis datent de près de cinq décennies. Cette découverte élargit la portée connue d’une violation détectée pour la première fois en avril 2025.
In an update published on October 14, 2026 , le ministère de la Justice a révélé qu’environ 250 000 documents volés datent d’avant 2007. La plupart datent des années 1990 et 2000, tandis qu’un nombre beaucoup plus restreint date de décennies antérieures. Le plus ancien enregistrement vérifié date de 1978.
La LAA fournit des services d’aide juridique en Angleterre et au Pays de Galles, aidant les personnes éligibles à obtenir des conseils juridiques et une représentation. Ses systèmes contiennent des informations sur les candidats, les procédures judiciaires, les paiements et les évaluations financières, ce qui en fait une cible potentiellement précieuse pour les cybercriminels.
L’attaque a été découverte le 23 avril 2025, lorsque des criminels ont exploité des vulnérabilités dans l’infrastructure informatique de l’agence. Des enquêtes ultérieures ont révélé que les attaquants avaient accédé et téléchargé d’importantes quantités d’informations, ce qui a poussé l’agence à mettre hors ligne les services en ligne affectés en mai.
Selon la personne, les documents volés peuvent contenir des noms, adresses, dates de naissance, numéros d’assurance nationale, informations financières et détails de dossiers judiciaires. Certains dossiers incluent également des informations sur des procédures pénales, des évaluations de prestations et des paiements aux représentants juridiques.
Les enquêteurs ont également identifié une quantité limitée de données appartenant au Service pénitentiaire et de probation de Sa Majesté parmi les documents volés. Selon le gouvernement, ces informations ne concernent pas les victimes de crimes.
Les responsables ont souligné que la découverte d’anciens dossiers ne signifie pas que tous ceux qui ont bénéficié de l’aide juridique durant ces années ont été affectés. Le matériel volé est souvent incomplet ou fragmenté, et la quantité d’informations exposées varie considérablement d’une personne à l’autre. Aucun dossier complet d’aide juridique n’a été recueilli, selon le ministère de la Justice.
Le gouvernement a également déclaré qu’il n’avait trouvé aucune indication que les informations volées aient été publiées ou partagées. Cependant, l’enquête se poursuit et les autorités travaillent à identifier les personnes concernées lorsque les dossiers disponibles le permettent.
Suite à cette faille, le ministère de la Justice a alloué 200 millions de livres sterling à la récupération, à l’amélioration de la sécurité et à la modernisation de systèmes obsolètes. Les mesures incluent des contrôles d’accès renforcés, une surveillance améliorée et le remplacement ou l’isolement des technologies vulnérables.
Les personnes ayant déjà utilisé des services d’aide juridique sont encouragées à rester vigilantes face aux e-mails, appels et demandes d’informations personnelles suspects. Toute personne concernée par ses dossiers peut consulter les directives gouvernementales mises à jour sur les violations de violations ou contacter directement l’Agence d’aide juridique.