// AI 威胁新闻台 · 2026年10月18日
首页/LEAK · 数据泄露
数据泄露中DATACVSS 未有评分

法律援助机构确认25万条旧记录被窃取

法律援助机构确认,2025年4月23日网络攻击中,约25万条2007年前记录及缓刑数据被窃取。该更新于2026年10月14日发布。

AI 生成图像,非事件现场照片
AI 生成图像,非事件现场照片。
重点
  • 约25万条被泄露的法律援助机构记录早于2007年,最早经核实的记录可追溯至1978年。
  • 被窃取材料中的缓刑数据包括2010年至2017年间管理的少量罪犯的部分个人信息和案件信息。
  • 该机构表示,没有迹象表明被窃取的数据已被发布或分享。

法律援助机构确认,在其于2025年4月23日发现的网络攻击中,约25万条日期早于2007年的记录被窃取。该机构还确认,事件中被获取的材料包含缓刑数据。

缓刑数据包括2010年至2017年间管理的少量罪犯的部分姓名、出生日期、国籍和案件参考编号。超过99%的此类数据涉及2016年和2017年接受监管的罪犯,且没有任何数据涉及犯罪受害者。

受影响系统支持法律援助服务。Infosecurity Magazine表示,该机构为公民提供民事和刑事法律服务。该机构表示,受影响数据绝大多数涉及2007年1月至2025年5月16日期间的申请、索赔、付款或正在办理的案件,而最早经核实的记录可追溯至1978年。

本文目录

此次攻击涉及多个复杂系统

法律援助机构表示,此次攻击影响了复杂的数字系统和大量信息。许多数据没有结构、彼此零散或不完整。

该机构于2025年5月16日确认,此次攻击的范围比最初了解的更广,一个犯罪团伙访问并窃取了大量个人数据。

法律援助记录可能包含财务和身份详细信息

受影响的法律援助信息因案件而异,可能包括全名、出生日期、国民保险号码、邮政编码、平等监测代码、案件日期、申报费用和增值税金额。

与法律援助服务商有关的信息可能包括合同、时间表、办公地点、支付详细信息、财务账户信息、银行账户名称、账号和银行代码。

司法部正与3个机构合作

The Register称,司法部发现黑客获取了英国监狱和缓刑服务机构的信息,包括2010年至2017年间由缓刑服务机构监管的罪犯的姓名、出生日期、国籍和案件参考编号。

The Record称,黑客声称掌握超过200万人的数据,并威胁称除非收到付款,否则将公布这些数据。该报道还称,英国政府长期以来一直拒绝支付勒索要求。

法律援助机构表示,没有迹象表明被窃取的数据已被发布或分享。该机构表示,早先的公开声明反映了当时可获得的最佳信息。

司法部继续与国家犯罪局、国家网络安全中心和信息专员办公室合作。

防守方现在要做什么

  1. 确保密码强度足够,且不要在不同账户之间重复使用密码。

常见问题

法律援助机构网络攻击发生了什么?

该机构于2025年4月23日发现一次攻击,随后确认约25万条2007年前记录及缓刑数据被窃取。

哪些人受到法律援助机构数据事件影响?

受影响信息主要涉及法律援助申请、索赔、付款和正在办理的案件。材料还包括2010年至2017年间管理的少量罪犯的缓刑数据。

法律援助机构的数据是否被发布?

该机构表示,没有迹象表明被窃取的数据已被发布或分享。

缓刑数据中有哪些信息?

缓刑数据包括部分姓名、出生日期、国籍和案件参考编号。超过99%的数据涉及2016年和2017年接受监管的罪犯。

来源

  1. Legal Aid Agency cyber security incident data update October 2026, Legal Aid Agency原始文件
  2. UK Legal Aid Agency hack worse than thought, with stolen records dating back to 1978, The Record
  3. UK Legal Aid Agency Hack Scope Widens After Forensic Review, SecurityWeek
  4. Legal Aid Agency hackers made off with records dating back to 1978, The Register
  5. Legal Aid Agency Admits Major Breach of Applicant Data, Legal Aid Agency
我们如何核实这篇报道
内容来源状态
法律援助机构于2025年4月23日发现一次影响其在线数字服务的网络攻击。Legal Aid Agency已证实
该机构于2025年5月16日确认,此次攻击的范围比最初了解的更广,大量个人数据已被窃取。Legal Aid Agency已证实
受影响的法律援助机构数据绝大多数涉及2007年1月至2025年5月16日期间的申请、索赔、付款或正在办理的案件。Legal Aid Agency已证实
该机构确认,约25万条被泄露记录早于2007年,最早经核实的记录可追溯至1978年。Legal Aid Agency已证实
被窃取材料包含部分缓刑数据,但其中没有数据涉及犯罪受害者。Legal Aid Agency已证实
缓刑数据包括2010年至2017年间管理的少量罪犯的部分姓名、出生日期、国籍和案件参考编号。Legal Aid Agency已证实
超过99%的受影响缓刑数据涉及2016年和2017年接受监管的罪犯。Legal Aid Agency已证实
该机构表示,没有迹象表明被盗数据已被发布或分享。Legal Aid Agency已证实
该机构表示,此次攻击影响了复杂的数字系统和大量没有结构、彼此零散或不完整的信息。Legal Aid Agency已证实
该机构建议继续警惕可疑消息、电子邮件或电话,并独立核实意外提出的个人或财务信息请求。Legal Aid Agency已证实
Infosecurity Magazine称,法律援助机构为公民提供民事和刑事法律服务。Infosecurity Magazine引述
The Record称,黑客声称掌握超过200万人的数据,并威胁称除非付款,否则将公布这些数据。The Record引述
The Record称,英国政府长期以来一直拒绝支付勒索要求。The Record引述
The Record称,司法大臣Sarah Sackman在提交给议会的书面声明中将该事件描述为重大且复杂。The Record引述
Sarah Sackman称,犯罪分子利用该机构IT系统中的漏洞,访问了包含个人信息的系统并窃取数据。Sarah Sackman, via The Record引述
法律援助机构表示,司法部称被窃取信息因案件而异,可能包括全名、出生日期、国民保险号码、邮政编码、平等代码和支付详细信息。Legal Aid Agency, via The Record引述
The Record称,被盗材料包括部分民事案件中的法官、辩护和检方律师、法庭记录员及对方当事人。The Record引述
法律援助机构表示,早先的公开声明反映了当时可获得的最佳信息。Legal Aid Agency, via The Record引述
The Record称,慈善机构警告,被盗数据可能包含有关遭受家庭暴力的女性和女孩的敏感信息。The Record引述
司法部继续与国家犯罪局、国家网络安全中心和信息专员办公室合作。Ministry of Justice, via The Record引述
gov.uk于2026年10月14日发布了报告。gov.uk已证实

未能核实

  • 攻击者是否利用了特定漏洞或采用了特定入侵方式,尚未确定
  • 被盗信息是否已被发布或分享,除该机构表示没有迹象表明此事外,尚未确定
  • 受影响的个人数量尚未确定;约25万指的是记录数量,并非已确认的人数
  • 此次攻击是否由某个具名团伙或勒索者实施,尚未确定
用 AI 深入了解