Informações pessoais roubadas durante um ataque cibernético à Agência de Assistência Jurídica (LAA) do Reino Unido são consideravelmente mais antigas do que as divulgadas anteriormente, com investigadores confirmando que alguns registros comprometidos datam de quase cinco décadas. A descoberta amplia o escopo conhecido de uma violação detectada pela primeira vez em abril de 2025.
In an update published on October 14, 2026 , o Ministério da Justiça revelou que aproximadamente 250.000 registros roubados são anteriores a 2007. A maioria se origina das décadas de 1990 e 2000, enquanto um número muito menor data de décadas anteriores. O registro verificado mais antigo é de 1978.
A LAA oferece serviços de assistência jurídica na Inglaterra e no País de Gales, ajudando pessoas elegíveis a obter aconselhamento e representação jurídica. Seus sistemas armazenam informações sobre candidatos, processos legais, pagamentos e avaliações financeiras, tornando-os um alvo potencialmente valioso para cibercriminosos.
O ataque foi descoberto em 23 de abril de 2025, quando criminosos exploraram vulnerabilidades na infraestrutura de TI da agência. Investigações posteriores estabeleceram que atacantes haviam acessado e baixado grandes quantidades de informações, levando a agência a retirar os serviços online afetados em maio.
Dependendo do indivíduo, registros roubados podem conter nomes, endereços, datas de nascimento, números do Seguro Nacional, informações financeiras e detalhes de casos legais. Alguns registros também incluem informações sobre processos criminais, avaliações de benefícios e pagamentos a representantes legais.
Os investigadores também identificaram uma quantidade limitada de dados pertencentes ao Serviço de Prisões e Liberdade Condicional de Sua Majestade entre o material roubado. Segundo o governo, essas informações não dizem respeito às vítimas de crimes.
Autoridades enfatizaram que a descoberta de registros antigos não significa que todos que receberam assistência jurídica durante esses anos foram afetados. O material roubado é frequentemente incompleto ou fragmentado, e a quantidade de informações expostas varia consideravelmente entre indivíduos. Nenhum registro completo de casos de assistência jurídica foi coletado, segundo o Ministério da Justiça.
O governo também afirmou que não encontrou nenhuma indicação de que as informações roubadas tenham sido publicadas ou compartilhadas. No entanto, a investigação continua, e as autoridades estão trabalhando para identificar os indivíduos afetados conforme os registros disponíveis permitem.
Após a violação, o Ministério da Justiça destinou £200 milhões para recuperação, melhorias de segurança e modernização de sistemas obsoletos. As medidas incluem controles de acesso mais rigorosos, monitoramento aprimorado e a substituição ou isolamento de tecnologias vulneráveis.
Pessoas que anteriormente utilizaram serviços de assistência jurídica são incentivadas a permanecer alertas a e-mails, ligações e solicitações de informações pessoais suspeitas. Qualquer pessoa preocupada com seus registros pode consultar as orientações atualizadas do governo sobre violações ou entrar em contato diretamente com a Agência de Assistência Jurídica.