Birleşik Krallık Hukuki Yardım Ajansı’na (LAA) yapılan siber saldırı sırasında çalınan kişisel bilgiler, daha önce açıklandığından oldukça eski; soruşturmacılar bazı ele salınmış kayıtların neredeyse elli yıl öncesine dayandığını doğruladı. Bu keşif, ilk kez Nisan 2025’te tespit edilen bir ihlalın bilinen kapsamını genişletiyor.
In an update published on October 14, 2026 , Adalet Bakanlığı, yaklaşık 250.000 çalınan kayıtların 2007’den önce olduğunu açıkladı. Çoğu 1990’lar ve 2000’lerden gelirken, çok daha az sayıda daha önceki on yıllara aittir. En eski doğrulanmış kayıt 1978’e aittir.
LAA, İngiltere ve Galler’de hukuki yardım hizmetleri sunarak uygun kişilerin hukuki danışmanlık ve temsil almasına yardımcı olur. Sistemleri, başvuru sahipleri, hukuki işlemler, ödemeler ve finansal değerlendirmeler hakkında bilgi tutarak, onları siber suçlular için potansiyel olarak değerli bir hedef haline getirir.
Saldırı, 23 Nisan 2025’te suçluların ajansın BT altyapısındaki zafiyetleri kullanmasıyla tespit edildi. Daha ileri soruşturmalar, saldırganların önemli miktarda bilgiye erişip indirdiğini ortaya koydu ve bu da ajansın etkilenen çevrimiçi hizmetleri Mayıs ayında çevrimdışı bırakmasına yol açtı.
Kişiye bağlı olarak, çalınan kayıtlar isimler, adresler, doğum tarihleri, Ulusal Sigorta numaraları, finansal bilgiler ve hukuki davaların detaylarını içerebilir. Bazı kayıtlar ayrıca ceza işlemleri, yardım değerlendirmeleri ve hukuki temsilcilere yapılan ödemelerle ilgili bilgileri de içermektedir.
Soruşturmacılar ayrıca çalınan materyaller arasında HM Hapishane ve Denetimli Serbestlik Servisi’ne ait sınırlı miktarda veri tespit etti. Hükümete göre, bu bilgiler suç mağdurlarını ilgilendirmiyor.
Yetkililer, eski kayıtların bulunmasının, o yıllarda hukuki yardım alan herkesin etkilendiği anlamına gelmediğini vurguladı. Çalınan materyal genellikle eksik veya parçalıdır ve ortaya çıkan bilgi miktarı bireyler arasında önemli ölçüde değişir. Adalet Bakanlığı’na göre, tam hukuki yardım dosyası alınmamıştır.
Hükümet ayrıca, çalınan bilgilerin yayımlandığına veya paylaşıldığına dair herhangi bir işaret bulmadığını belirtti. Ancak soruşturma devam ediyor ve yetkililer, mevcut kayıtların izin verdiği yerlerde etkilenen bireyleri tespit etmek için çalışıyor.
İhlali takip ettikten sonra, Adalet Bakanlığı eski sistemlerin kurtarılması, güvenlik iyileştirmeleri ve modernizasyonu için 200 milyon £ tahsis etti. Önlemler arasında daha güçlü erişim kontrolleri, geliştirilmiş izleme ve savunmasız teknolojinin değiştirilmesi veya izole edilmesi yer alıyor.
Daha önce hukuki yardım hizmetlerinden yararlanan kişilerin, şüpheli e-postalar, aramalar ve kişisel bilgi taleplerine karşı dikkatli olmaları teşvik edilir. Kayıtlarıyla ilgili endişesi olan herkes, hükümetin güncellenmiş ihlal rehberine bakabilir veya doğrudan Hukuki Yardım Ajansı ile iletişime geçebilir.