英国の法律扶助庁（LAA）は、2025年に発生したデータ侵害で、当初の報告よりはるかに古いデータが流出していたことを明らかにしました。盗まれた記録のうち約25万件は2007年より前のもので、確認された最古の記録は1978年のものです。
英国の法律扶助庁へのサイバー攻撃
LAAは2025年4月23日（水）、オンラインデジタルサービスに対するサイバー攻撃を確認しました。直ちにシステムを保護するとともに、法律扶助の提供者に対し、金融情報が侵害された可能性があると警告しました。
LAAは、国家犯罪対策庁（NCA）、国家サイバーセキュリティセンター（NCSC）、情報コミッショナー機関と連携して対応を進めています。[gov]
Cybersecuritynews subscription
2025年5月16日、調査担当者は、攻撃が当初の想定より広範囲に及んでいたと結論づけました。犯罪グループは、申請者や提供者に関する大量の個人データにアクセスし、外部へ持ち出していました。
英国政府が2026年10月14日に公表した最新情報によると、LAAはフォレンジック分析を継続した結果、影響を受けたデータの期間と種類をより正確に絞り込めたとしています。
データの大半は、2007年1月から2025年5月16日までに提出された申請・請求・支払い、またはこの期間中に進行していた案件に関するものです。約25万件の古い記録は主に1990年代と2000年代のもので、1990年より前のものはごくわずかです。[gov]
調査担当者は、流出したデータの中に、HM刑務所・保護観察局（HMPPS）の保護観察データも見つけました。2010年から2017年に管理された比較的少数の犯罪者について、氏名、生年月日、国籍、事件参照番号が含まれています。
そのうち99％超は2016年から2017年に関するもので、犯罪被害者に関するデータは含まれていません。
提供者のデータには、契約、事務所の所在地、支払い情報、銀行口座名義、口座番号、ソートコードが含まれる可能性があります。LAAオンラインポータルのユーザー名やメールアドレス、CCMSおよびMATシステムの通信記録も含まれる可能性があります。[gov]
刑事法院（Crown Court）の裁判に関わる裁判官、事務弁護士、法廷弁護士、法廷速記者にも影響が及びました。民事事件の相手方や、支払窓口の運営者も対象となっています。[gov]
LAAは、ある時期の記録が存在するからといって、その人物のデータが盗まれたとは限らないと強調しています。また、盗まれたデータが公開または共有された形跡はないとしています。
LAAによると、影響を受けたシステムには、構造化されていない、断片的な、あるいは不完全なデータが大量に保存されており、分析に時間がかかりました。データ識別能力の向上により、より全体像が明らかになったと説明しています。
司法省とLAAは、認証とアクセス制御を強化し、セキュリティ監視を改善したとしています。さらに、脆弱性への対処、リスクの高い技術の廃止または隔離、レガシーシステムの長期的な刷新にも着手しました。[gov]
LAAは、影響を受けた可能性のある人々に対し、不審なメッセージ、メール、電話に注意するよう呼びかけています。個人情報や金融情報を求める予期しない要請には慎重に対応し、機密情報を求めている相手が誰なのかを独自に確認してください。強力なパスワードを使い、複数のアカウントで使い回さないことも推奨しています。
影響を受けた方は、LAAカスタマーサービスチーム（電話番号 0300 200 20 20、月曜から金曜の午前9時から午後5時）まで連絡できます。
翻訳元: https://gbhackers.com/uk-legal-aid-cyberattack/
