Persoonlijke informatie die tijdens een cyberaanval op de Britse Legal Aid Agency (LAA) is gestolen, is aanzienlijk ouder dan eerder bekendgemaakt, waarbij onderzoekers bevestigen dat sommige gecompromitteerde dossiers bijna vijf decennia teruggaan. De ontdekking breidt de bekende omvang van een inbreuk uit die voor het eerst werd ontdekt in april 2025.
In an update published on October 14, 2026 , het Ministerie van Justitie onthulde dat ongeveer 250.000 gestolen documenten dateren van vóór 2007. De meeste stammen uit de jaren 90 en 2000, terwijl een veel kleiner aantal uit eerdere decennia stamt. Het oudste geverifieerde bewijs dateert uit 1978.
De LAA biedt juridische bijstand in Engeland en Wales, waarmee in aanmerking komende personen juridisch advies en vertegenwoordiging kunnen verkrijgen. De systemen bevatten informatie over aanvragers, juridische procedures, betalingen en financiële beoordelingen, waardoor ze een potentieel waardevol doelwit zijn voor cybercriminelen.
De aanval werd ontdekt op 23 april 2025, toen criminelen kwetsbaarheden in de IT-infrastructuur van de dienst exploiteerden. Verder onderzoek wees uit dat aanvallers toegang hadden gehad tot en aanzienlijke hoeveelheden informatie hadden gedownload, waardoor de instantie in mei de getroffen online diensten offline nam.
Afhankelijk van de persoon kunnen gestolen dossiers namen, adressen, geboortedata, nationale verzekeringsnummers, financiële informatie en details van rechtszaken bevatten. Sommige dossiers bevatten ook informatie over strafrechtelijke procedures, uitkeringsbeoordelingen en betalingen aan juridische vertegenwoordigers.
Onderzoekers identificeerden bovendien een beperkte hoeveelheid gegevens van HM Prison and Probation Service onder het gestolen materiaal. Volgens de overheid betreft deze informatie niet slachtoffers van misdrijven.
Functionarissen benadrukten dat het ontdekken van oudere dossiers niet betekent dat iedereen die in die jaren rechtsbijstand ontving, werd getroffen. Het gestolen materiaal is vaak onvolledig of gefragmenteerd, en de hoeveelheid blootgelegde informatie varieert aanzienlijk tussen individuen. Volgens het Ministerie van Justitie zijn er geen volledige rechtsbijstandsdossiers verzameld.
De overheid verklaarde ook dat er geen aanwijzingen zijn gevonden dat de gestolen informatie is gepubliceerd of gedeeld. Het onderzoek gaat echter door en de autoriteiten werken aan het identificeren van getroffen personen waar de beschikbare gegevens dat toelaten.
Na het lek heeft het Ministerie van Justitie £200 miljoen toegewezen aan herstel, beveiligingsverbeteringen en modernisering van verouderde systemen. Maatregelen omvatten sterkere toegangscontroles, verbeterde monitoring en het vervangen of isoleren van kwetsbare technologie.
Mensen die eerder gebruik maakten van juridische bijstand worden aangemoedigd alert te blijven op verdachte e-mails, telefoontjes en verzoeken om persoonlijke informatie. Iedereen die zich zorgen maakt over hun gegevens kan de bijgewerkte richtlijnen van de overheid over inbreuken raadplegen of rechtstreeks contact opnemen met de Legal Aid Agency.