// AI 威脅新聞台 · 2026年10月18日
首頁/LEAK · 數據外洩
數據外洩中DATACVSS 未有評分

法律援助署確認25萬份2007年前紀錄外洩

法律援助署確認,約25萬份2007年前紀錄及感化服務資料,在2025年4月23日的網絡攻擊中外洩。相關更新於2026年10月14日發布。

AI 生成圖像,非事件現場相片
AI 生成圖像,非事件現場相片。
重點
  • 約25萬份受影響的法律援助署紀錄早於2007年,最早經核實的紀錄可追溯至1978年。
  • 外洩資料中的感化服務資料,包括2010年至2017年間由感化服務管理的少量罪犯的部分個人及案件資料。
  • 該署表示,沒有跡象顯示外洩資料已被發布或分享。

法律援助署確認,約25萬份可追溯至2007年前的紀錄,在該署於2025年4月23日發現的網絡攻擊中外洩。該署亦確認,事件中被取走的資料包括感化服務資料。

感化服務資料包括2010年至2017年間由感化服務管理的少量罪犯的部分姓名、出生日期、國籍及案件參考編號。超過99%的相關資料涉及2016年及2017年接受監管的罪犯,沒有資料涉及罪案受害人。

受影響系統支援法律援助服務。Infosecurity Magazine表示,該署為市民提供民事及刑事法律服務。該署表示,受影響資料絕大部分涉及2007年1月至2025年5月16日期間的申請、申索、付款或現存案件,而最早經核實的紀錄可追溯至1978年。

本文目錄

攻擊涉及多個複雜系統

法律援助署表示,攻擊影響複雜數碼系統及大量資料。大部分資料沒有結構、零散或不完整。

該署於2025年5月16日確定,攻擊規模較最初了解的更大,犯罪集團曾存取及外洩大量個人資料。

法律援助紀錄或含財務及身分資料

受影響的法律援助資料因案件而異,可能包括全名、出生日期、國民保險號碼、郵政編碼、平等監察代碼、案件日期、申索費用及增值稅金額。

與法律援助服務提供者有關的資料可能包括合約、時間表、辦公室地址、付款資料、財務帳戶資料、銀行帳戶名稱、帳戶號碼及銀行分行編號。

司法部正與3個機構合作

The Register表示,司法部發現黑客取得英國監獄及感化服務署的資料,包括2010年至2017年間由感化服務監管的罪犯之姓名、出生日期、國籍及案件參考編號。

The Record表示,黑客聲稱持有逾200萬人的資料,並威脅除非收到款項,否則會發布資料。報道亦表示,英國政府一直奉行拒絕支付勒索要求的政策。

法律援助署表示,沒有跡象顯示外洩資料已被發布或分享。該署表示,早前公開聲明反映當時可取得的最佳資料。

司法部繼續與國家罪案調查局、國家網絡安全中心及資訊專員公署合作。

防守方現在要做甚麼

  1. 確保密碼強度足夠,且不要在不同帳戶重複使用密碼。

常見問題

法律援助署網絡攻擊發生了甚麼事?

該署於2025年4月23日發現攻擊,後來確認約25萬份2007年前紀錄及感化服務資料已外洩。

法律援助署資料事件影響誰?

受影響資料主要涉及法律援助申請、申索、付款及現存案件。資料亦包括2010年至2017年間由感化服務管理的少量罪犯的感化服務資料。

法律援助署資料是否已發布?

該署表示,沒有跡象顯示外洩資料已被發布或分享。

感化服務資料包括甚麼?

感化服務資料包括部分姓名、出生日期、國籍及案件參考編號。超過99%涉及2016年及2017年接受監管的罪犯。

來源

  1. Legal Aid Agency cyber security incident data update October 2026, Legal Aid Agency原始文件
  2. UK Legal Aid Agency hack worse than thought, with stolen records dating back to 1978, The Record
  3. UK Legal Aid Agency Hack Scope Widens After Forensic Review, SecurityWeek
  4. Legal Aid Agency hackers made off with records dating back to 1978, The Register
  5. Legal Aid Agency Admits Major Breach of Applicant Data, Legal Aid Agency
我們如何核實這篇報道
內容來源狀態
法律援助署於2025年4月23日發現網絡攻擊,影響其網上數碼服務。Legal Aid Agency已證實
該署於2025年5月16日確定,攻擊規模較最初了解的更大,大量個人資料已被外洩。Legal Aid Agency已證實
受影響的法律援助署資料絕大部分涉及2007年1月至2025年5月16日期間的申請、申索、付款或現存案件。Legal Aid Agency已證實
該署確認,約25萬份受影響紀錄早於2007年,最早經核實的紀錄可追溯至1978年。Legal Aid Agency已證實
外洩資料包括部分感化服務資料,但沒有資料涉及罪案受害人。Legal Aid Agency已證實
感化服務資料包括2010年至2017年間由感化服務管理的少量罪犯之部分姓名、出生日期、國籍及案件參考編號。Legal Aid Agency已證實
超過99%的受影響感化服務資料涉及2016年及2017年接受監管的罪犯。Legal Aid Agency已證實
該署表示,沒有跡象顯示被盜資料已被發布或分享。Legal Aid Agency已證實
該署表示,攻擊影響複雜數碼系統及大量沒有結構、零散或不完整的資料。Legal Aid Agency已證實
該署建議繼續提防可疑訊息、電郵或電話,並獨立核實意料之外索取個人或財務資料的要求。Legal Aid Agency已證實
Infosecurity Magazine表示,法律援助署為市民提供民事及刑事法律服務。Infosecurity Magazine引述
The Record表示,黑客聲稱持有逾200萬人的資料,並威脅除非獲付款,否則會發布資料。The Record引述
The Record表示,英國政府一直奉行拒絕支付勒索要求的政策。The Record引述
The Record表示,司法大臣Sarah Sackman在提交國會的書面聲明中,形容事件重大而複雜。The Record引述
Sarah Sackman表示,犯罪分子利用該署資訊科技系統的漏洞,存取載有個人資料的系統並外洩資料。Sarah Sackman, via The Record引述
法律援助署表示,該署表示外洩資料因案件而異,可能包括全名、出生日期、國民保險號碼、郵政編碼、平等代碼及付款資料。Legal Aid Agency, via The Record引述
The Record表示,被盜資料包括部分民事案件中的法官、辯護及控方律師、法庭記者及對方當事人。The Record引述
法律援助署表示,該署表示早前公開聲明反映當時可取得的最佳資料。Legal Aid Agency, via The Record引述
The Record表示,慈善機構警告,被盜資料可能包含涉及遭受家庭暴力的婦女及女孩的敏感資料。The Record引述
司法部繼續與國家罪案調查局、國家網絡安全中心及資訊專員公署合作。Ministry of Justice, via The Record引述
gov.uk於2026年10月14日發布報告。gov.uk已證實

未能核實

  • 攻擊者是否利用特定漏洞或採用特定入侵方法,尚未確定
  • 被盜資料是否已被發布或分享,除該署表示沒有跡象顯示此事外,尚未確定
  • 受影響人士數目尚未確定;約25萬指的是紀錄,而非已確認的人數
  • 攻擊是否由具名集團或勒索分子發動,尚未確定
用 AI 深入了解