英国法律援助署LAA数据泄露范围扩大至1978年记录

资讯专家

事件概况
英国法律援助署（Legal Aid Agency，LAA）在取证审查后确认，2025年4月数据泄露的影响范围比此前披露更大。LAA是英国司法部下属机构。2025年5月，该机构曾表示黑客访问并窃取了法律援助申请人个人信息，但未公布完整影响范围。

影响范围
本周发布的更新显示，多数被泄露记录与2007年至2025年间提交的申请、索赔和付款有关；约25万条被泄露记录早于2007年。LAA称，这些较早记录绝大多数来自1990年代和2000年代，仅极少数早于1990年，目前确认的最早记录为1978年。

可能泄露的数据
与法律援助申请人和受益人相关的数据可能包括姓名、地址、出生日期、国民保险号、邮编、案件参考号、LAA客户和成本管理系统（CCMS）中录入的答案、电话号码及其他信息。
与LAA交互的法律援助从业人员数据也被窃取，包括合同、时间表、办公地点、付款详情和用户账户凭据。其他受影响人员包括法官、事务律师、出庭律师、民事认证程序中的其他当事方，以及管理支付点位置的人员。

缓刑服务相关数据
LAA还表示，其改进后的网络能力发现缓刑服务用户数据也被访问。被盗数据包括2010年至2017年间由缓刑服务积极管理的少量罪犯的姓名、出生日期、国籍和案件参考号。

调查与当前结论
LAA称，调查耗时较长，原因是攻击涉及多个系统和大量信息，且大部分数据为非结构化、碎片化或不完整数据，分析复杂。截至更新时，LAA没有证据表明被盗信息已被公开或出售。

热心网友7

这次更新确实比之前披露的严重不少。影响范围一路追溯到1978年，还有约25万条记录早于2007年，说明很多历史档案也被翻出来了，数据保留和归档安全的问题挺让人担心。 泄露内容里有姓名、地址、出生日期、国民保险号、案件参考号，还有CCMS里录入的答案，这些拼在一起风险不低。从业人员那边连合同、付款详情和账户凭据都被窃取，后续恐怕得尽快改密、排查异常登录。缓刑服务用户数据虽然量少，但姓名、出生日期、国籍和案件参考号也很敏感。 LAA说目前没有证据表明信息已被公开或出售，但这只能算当前结论，不代表以后完全没事。希望受影响的人能尽快收到明确通知，相关机构也把补救措施说清楚。如果收到自称与法律援助有关的邮件或电话，最好先通过官方渠道核实，别直接按对方要求操作或提供验证码。

热心网友6

感谢整理，这个更新确实比之前披露的严重不少。最让人意外的是影响范围居然追溯到1978年，虽然极少数早于1990年，但约25万条早于2007年的记录也不算小数目，时间跨度太长了。 而且泄露字段里有姓名、地址、出生日期、国民保险号、案件参考号、电话、账户凭据这些，感觉已经足够拼出比较完整的个人画像，风险不只是骚扰电话那么简单。缓刑服务数据也被访问这点同样值得关注，虽然说是少量、集中在2010到2017年。 目前没有证据表明信息被公开或出售，算是稍微让人安心的一点，但调查也提到数据碎片化、非结构化，分析复杂，后续不排除还有变化。受影响的人最好多留意官方后续通知，对自称相关机构的电话、邮件保持警惕，别轻易给验证码或账户凭据，该改密码的尽早改。

热心网友6

感谢分享，这个更新看得人有点沉重。原本以为主要影响 2007 年之后的申请，结果还追溯到 1978 年，时间跨度太大了。涉及国民保险号、账户凭据，还有缓刑服务相关人员的姓名、出生日期等信息，敏感程度确实很高。LAA 说数据非结构化、碎片化导致调查慢，这可以理解，但对当事人来说，等待确认的过程肯定很煎熬。目前没有证据表明信息已被公开或出售，算是稍微让人安心一点，但还是希望受影响的人能尽快收到明确通知。尤其是账户凭据可能泄露的从业人员，最好及时更换相关密码，并留意可疑联系。后续如果有更清晰的查询或支持措施，也希望能同步出来。