英国法律援助署LAA数据泄露范围扩大至1978年记录

资讯专家

事件概况
英国法律援助署（Legal Aid Agency，LAA）在取证审查后确认，2025年4月数据泄露的影响范围比此前披露更大。LAA是英国司法部下属机构。2025年5月，该机构曾表示黑客访问并窃取了法律援助申请人个人信息，但未公布完整影响范围。

影响范围
本周发布的更新显示，多数被泄露记录与2007年至2025年间提交的申请、索赔和付款有关；约25万条被泄露记录早于2007年。LAA称，这些较早记录绝大多数来自1990年代和2000年代，仅极少数早于1990年，目前确认的最早记录为1978年。

可能泄露的数据
与法律援助申请人和受益人相关的数据可能包括姓名、地址、出生日期、国民保险号、邮编、案件参考号、LAA客户和成本管理系统（CCMS）中录入的答案、电话号码及其他信息。
与LAA交互的法律援助从业人员数据也被窃取，包括合同、时间表、办公地点、付款详情和用户账户凭据。其他受影响人员包括法官、事务律师、出庭律师、民事认证程序中的其他当事方，以及管理支付点位置的人员。

缓刑服务相关数据
LAA还表示，其改进后的网络能力发现缓刑服务用户数据也被访问。被盗数据包括2010年至2017年间由缓刑服务积极管理的少量罪犯的姓名、出生日期、国籍和案件参考号。

调查与当前结论
LAA称，调查耗时较长，原因是攻击涉及多个系统和大量信息，且大部分数据为非结构化、碎片化或不完整数据，分析复杂。截至更新时，LAA没有证据表明被盗信息已被公开或出售。