Le informazioni personali rubate durante un attacco informatico all’Agenzia di Assistenza Legale (LAA) del Regno Unito sono considerevolmente più antiche di quanto precedentemente rivelate, con gli investigatori che confermano che alcuni documenti compromessi, risalgono a quasi cinque decenni fa. La scoperta amplia l’ambito noto di una violazione rilevata per la prima volta nell’aprile 2025.
In an update published on October 14, 2026 , il Ministero della Giustizia ha rivelato che circa 250.000 documenti rubati sono precedenti al 2007. La maggior parte risale agli anni ’90 e 2000, mentre un numero molto più basso risale a decenni precedenti. Il documento verificato più antico risale al 1978.
La LAA fornisce servizi di assistenza legale in Inghilterra e Galles, aiutando le persone idonee a ottenere consulenza legale e rappresentanza. I suoi sistemi contengono informazioni su richiedenti, procedimenti legali, pagamenti e valutazioni finanziarie, rendendoli un potenziale bersaglio prezioso per i cybercriminali.
L’attacco è stato scoperto il 23 aprile 2025, quando i criminali hanno sfruttato vulnerabilità nell’infrastruttura IT dell’agenzia. Ulteriori indagini hanno stabilito che gli aggressori avevano acceduto e scaricato quantità considerevoli di informazioni, spingendo l’agenzia a mettere offline i servizi online interessati a maggio.
A seconda dell’individuo, i documenti rubati possono contenere nomi, indirizzi, date di nascita, numeri di assicurazione sociale, informazioni finanziarie e dettagli di casi legali. Alcuni documenti includono anche informazioni su procedimenti penali, valutazioni dei benefici e pagamenti ai rappresentanti legali.
Gli investigatori hanno inoltre identificato una quantità limitata di dati appartenenti al Servizio Carcerario e Libertà Vigilata di Sua Majestà tra il materiale rubato. Secondo il governo, queste informazioni non riguardano le vittime di reati.
I funzionari hanno sottolineato che la scoperta di documenti più vecchi non significa che tutti coloro che hanno ricevuto assistenza legale in quegli anni siano stati colpiti. Il materiale rubato è spesso incompleto o frammentato, e la quantità di informazioni esposte varia notevolmente da individuo a individuo. Secondo il Ministero della Giustizia, non sono stati raccolti registri completi dei casi di assistenza legale.
Il governo ha inoltre dichiarato di non aver trovato indicazioni che le informazioni rubate siano state pubblicate o condivise. Tuttavia, l’indagine continua e le autorità stanno lavorando per identificare le persone colpite dove i documenti disponibili lo permettono.
Dopo la violazione, il Ministero della Giustizia ha stanziato £200 milioni per il recupero, i miglioramenti della sicurezza e la modernizzazione di sistemi obsoleti. Le misure includono controlli di accesso più rigorosi, monitoraggio migliorato e la sostituzione o isolamento di tecnologie vulnerabili.
Le persone che in passato hanno utilizzato servizi di assistenza legale sono incoraggiate a rimanere vigili a email, chiamate e richieste di informazioni personali sospette. Chiunque sia preoccupato per i loro registri può consultare le linee guida aggiornate del governo sulle violazioni o contattare direttamente l’Agenzia di Assistenza Legale.