英国の法律扶助庁(LAA)は、2025年4月に発覚したサイバー攻撃で、1978年にさかのぼる記録がハッカーに盗まれたことを確認しました。
2026年10月14日の更新情報では、侵害の対象となる時期が過去へ大きく広がりました。あわせて、司法省のシステムから外部へ持ち出されたデータに保護観察に関する情報が含まれていることも明らかになりました。
侵害された記録のうち約25万件は2007年より前のものですが、大半は1990年代と2000年代に作成されたものです。1990年より前の記録はごく一部にとどまります。
影響を受けたLAAの情報の大半は、2007年1月から2025年5月16日までに提出された申請、請求、支払い、またはこの期間中に係属していた案件に関するものです。
LAAは2025年4月23日に攻撃を検知し、システムを保護したうえで、法律扶助の提供者に対し、財務情報などが侵害された可能性があると警告しました。
5月16日、調査チームは侵入が当初の想定をはるかに上回る規模であり、犯人が重大な個人データにアクセスして外部へ持ち出していたことを突き止めました。その後のフォレンジック分析では、構造化されていない、断片的で不完全な情報を含む複雑なデジタルシステムに直面しました。
専門の技術チームとデータチームは、盗まれたデータセットの再構築を続けており、影響を受けた情報の種類や時期の把握を精緻化しています。
今回の時期の見直しは、特定能力が向上したことを反映したものであり、過去の法律扶助の受給者全員が影響を受けたことを確認したものではありません。
露出した可能性のある申請者情報には、氏名、生年月日、住所、国民保険番号、財務審査の結果、法的案件の詳細が含まれます。
一部の記録には、配偶者やパートナー、親族に関する情報も含まれています。刑事法院(Crown Court)のデータセットには、起訴された罪名、答弁、有罪判決、量刑が含まれる可能性があります。また、自己負担額の審査記録には、銀行口座、不動産、資産に関する情報が含まれる場合があります。
確認された最も古い資料は、1978年から2012年にわたる給付資格の審査に関するものです。そのほかの過去のデータセットには、1981年から2004年までの超高額案件(Very High Cost Cases)資金制度に基づく支払いが含まれます。
影響を受けた可能性のある提供者情報には、銀行口座情報、契約書、支払い記録、ポータルのユーザー名、メールアドレス、案件管理に関するやり取りが含まれます。
調査チームは、2010年から2017年に監督下にあった比較的少数の犯罪者に関する保護観察情報も特定しました。このデータセットの99%以上は、2016年と2017年の監督に関するものです。
持ち出された項目には、一部の氏名、生年月日、国籍、案件番号が含まれます。LAAによると、犯罪被害者に関する情報は含まれていません。LAAは、盗まれた情報が公開または共有された兆候はないとしています。
影響の度合いは個人によって異なり、記載された期間に該当するからといって、侵害を受けたとは限りません。今回の更新情報では、犯行グループ、初期侵入の手法、悪用された脆弱性、影響を受けた人の総数は明らかにされていません。
司法省とLAAは、認証、アクセス制御、監視体制の強化に加え、脆弱性への対処、リスクの高い技術の隔離または廃止、レガシーシステムの刷新を進めています。
専門機関との連携も継続しています。影響を受けた可能性のある人は、不審な連絡に注意し、機密情報を求める要求は独自に真偽を確認し、複数のアカウントでパスワードを使い回さないようにしてください。
1万6,000以上のSOCチームがANY.RUNを活用し、脅威調査を効率化して手作業を削減しています。チームでの導入を検討する
翻訳元: https://cyberpress.org/uk-aid-agency-confirms-hackers-stole-sensitive-records/
