- 约25万条被泄露的法律援助机构记录早于2007年,最早经核实的记录可追溯至1978年。
- 被窃取材料中的缓刑数据包括2010年至2017年间管理的少量罪犯的部分个人信息和案件信息。
- 该机构表示,没有迹象表明被窃取的数据已被发布或分享。
法律援助机构确认,在其于2025年4月23日发现的网络攻击中,约25万条日期早于2007年的记录被窃取。该机构还确认,事件中被获取的材料包含缓刑数据。
缓刑数据包括2010年至2017年间管理的少量罪犯的部分姓名、出生日期、国籍和案件参考编号。超过99%的此类数据涉及2016年和2017年接受监管的罪犯,且没有任何数据涉及犯罪受害者。
受影响系统支持法律援助服务。Infosecurity Magazine表示,该机构为公民提供民事和刑事法律服务。该机构表示,受影响数据绝大多数涉及2007年1月至2025年5月16日期间的申请、索赔、付款或正在办理的案件,而最早经核实的记录可追溯至1978年。
此次攻击涉及多个复杂系统
法律援助机构表示,此次攻击影响了复杂的数字系统和大量信息。许多数据没有结构、彼此零散或不完整。
该机构于2025年5月16日确认,此次攻击的范围比最初了解的更广,一个犯罪团伙访问并窃取了大量个人数据。
法律援助记录可能包含财务和身份详细信息
受影响的法律援助信息因案件而异,可能包括全名、出生日期、国民保险号码、邮政编码、平等监测代码、案件日期、申报费用和增值税金额。
与法律援助服务商有关的信息可能包括合同、时间表、办公地点、支付详细信息、财务账户信息、银行账户名称、账号和银行代码。
司法部正与3个机构合作
The Register称,司法部发现黑客获取了英国监狱和缓刑服务机构的信息,包括2010年至2017年间由缓刑服务机构监管的罪犯的姓名、出生日期、国籍和案件参考编号。
The Record称,黑客声称掌握超过200万人的数据,并威胁称除非收到付款,否则将公布这些数据。该报道还称,英国政府长期以来一直拒绝支付勒索要求。
法律援助机构表示,没有迹象表明被窃取的数据已被发布或分享。该机构表示,早先的公开声明反映了当时可获得的最佳信息。
司法部继续与国家犯罪局、国家网络安全中心和信息专员办公室合作。
防守方现在要做什么
- 确保密码强度足够,且不要在不同账户之间重复使用密码。
常见问题
法律援助机构网络攻击发生了什么?
该机构于2025年4月23日发现一次攻击,随后确认约25万条2007年前记录及缓刑数据被窃取。
哪些人受到法律援助机构数据事件影响?
受影响信息主要涉及法律援助申请、索赔、付款和正在办理的案件。材料还包括2010年至2017年间管理的少量罪犯的缓刑数据。
法律援助机构的数据是否被发布?
该机构表示,没有迹象表明被窃取的数据已被发布或分享。
缓刑数据中有哪些信息?
缓刑数据包括部分姓名、出生日期、国籍和案件参考编号。超过99%的数据涉及2016年和2017年接受监管的罪犯。
来源
- Legal Aid Agency cyber security incident data update October 2026, Legal Aid Agency原始文件
- UK Legal Aid Agency hack worse than thought, with stolen records dating back to 1978, The Record
- UK Legal Aid Agency Hack Scope Widens After Forensic Review, SecurityWeek
- Legal Aid Agency hackers made off with records dating back to 1978, The Register
- Legal Aid Agency Admits Major Breach of Applicant Data, Legal Aid Agency
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| 法律援助机构于2025年4月23日发现一次影响其在线数字服务的网络攻击。 | Legal Aid Agency | 已证实 |
| 该机构于2025年5月16日确认,此次攻击的范围比最初了解的更广,大量个人数据已被窃取。 | Legal Aid Agency | 已证实 |
| 受影响的法律援助机构数据绝大多数涉及2007年1月至2025年5月16日期间的申请、索赔、付款或正在办理的案件。 | Legal Aid Agency | 已证实 |
| 该机构确认,约25万条被泄露记录早于2007年,最早经核实的记录可追溯至1978年。 | Legal Aid Agency | 已证实 |
| 被窃取材料包含部分缓刑数据,但其中没有数据涉及犯罪受害者。 | Legal Aid Agency | 已证实 |
| 缓刑数据包括2010年至2017年间管理的少量罪犯的部分姓名、出生日期、国籍和案件参考编号。 | Legal Aid Agency | 已证实 |
| 超过99%的受影响缓刑数据涉及2016年和2017年接受监管的罪犯。 | Legal Aid Agency | 已证实 |
| 该机构表示,没有迹象表明被盗数据已被发布或分享。 | Legal Aid Agency | 已证实 |
| 该机构表示,此次攻击影响了复杂的数字系统和大量没有结构、彼此零散或不完整的信息。 | Legal Aid Agency | 已证实 |
| 该机构建议继续警惕可疑消息、电子邮件或电话,并独立核实意外提出的个人或财务信息请求。 | Legal Aid Agency | 已证实 |
| Infosecurity Magazine称,法律援助机构为公民提供民事和刑事法律服务。 | Infosecurity Magazine | 引述 |
| The Record称,黑客声称掌握超过200万人的数据,并威胁称除非付款,否则将公布这些数据。 | The Record | 引述 |
| The Record称,英国政府长期以来一直拒绝支付勒索要求。 | The Record | 引述 |
| The Record称,司法大臣Sarah Sackman在提交给议会的书面声明中将该事件描述为重大且复杂。 | The Record | 引述 |
| Sarah Sackman称,犯罪分子利用该机构IT系统中的漏洞,访问了包含个人信息的系统并窃取数据。 | Sarah Sackman, via The Record | 引述 |
| 法律援助机构表示,司法部称被窃取信息因案件而异,可能包括全名、出生日期、国民保险号码、邮政编码、平等代码和支付详细信息。 | Legal Aid Agency, via The Record | 引述 |
| The Record称,被盗材料包括部分民事案件中的法官、辩护和检方律师、法庭记录员及对方当事人。 | The Record | 引述 |
| 法律援助机构表示,早先的公开声明反映了当时可获得的最佳信息。 | Legal Aid Agency, via The Record | 引述 |
| The Record称,慈善机构警告,被盗数据可能包含有关遭受家庭暴力的女性和女孩的敏感信息。 | The Record | 引述 |
| 司法部继续与国家犯罪局、国家网络安全中心和信息专员办公室合作。 | Ministry of Justice, via The Record | 引述 |
| gov.uk于2026年10月14日发布了报告。 | gov.uk | 已证实 |
未能核实
- 攻击者是否利用了特定漏洞或采用了特定入侵方式,尚未确定
- 被盗信息是否已被发布或分享,除该机构表示没有迹象表明此事外,尚未确定
- 受影响的个人数量尚未确定;约25万指的是记录数量,并非已确认的人数
- 此次攻击是否由某个具名团伙或勒索者实施,尚未确定



