- 約25萬份受影響的法律援助署紀錄早於2007年,最早經核實的紀錄可追溯至1978年。
- 外洩資料中的感化服務資料,包括2010年至2017年間由感化服務管理的少量罪犯的部分個人及案件資料。
- 該署表示,沒有跡象顯示外洩資料已被發布或分享。
法律援助署確認,約25萬份可追溯至2007年前的紀錄,在該署於2025年4月23日發現的網絡攻擊中外洩。該署亦確認,事件中被取走的資料包括感化服務資料。
感化服務資料包括2010年至2017年間由感化服務管理的少量罪犯的部分姓名、出生日期、國籍及案件參考編號。超過99%的相關資料涉及2016年及2017年接受監管的罪犯,沒有資料涉及罪案受害人。
受影響系統支援法律援助服務。Infosecurity Magazine表示,該署為市民提供民事及刑事法律服務。該署表示,受影響資料絕大部分涉及2007年1月至2025年5月16日期間的申請、申索、付款或現存案件,而最早經核實的紀錄可追溯至1978年。
攻擊涉及多個複雜系統
法律援助署表示,攻擊影響複雜數碼系統及大量資料。大部分資料沒有結構、零散或不完整。
該署於2025年5月16日確定,攻擊規模較最初了解的更大,犯罪集團曾存取及外洩大量個人資料。
法律援助紀錄或含財務及身分資料
受影響的法律援助資料因案件而異,可能包括全名、出生日期、國民保險號碼、郵政編碼、平等監察代碼、案件日期、申索費用及增值稅金額。
與法律援助服務提供者有關的資料可能包括合約、時間表、辦公室地址、付款資料、財務帳戶資料、銀行帳戶名稱、帳戶號碼及銀行分行編號。
司法部正與3個機構合作
The Register表示,司法部發現黑客取得英國監獄及感化服務署的資料,包括2010年至2017年間由感化服務監管的罪犯之姓名、出生日期、國籍及案件參考編號。
The Record表示,黑客聲稱持有逾200萬人的資料,並威脅除非收到款項,否則會發布資料。報道亦表示,英國政府一直奉行拒絕支付勒索要求的政策。
法律援助署表示,沒有跡象顯示外洩資料已被發布或分享。該署表示,早前公開聲明反映當時可取得的最佳資料。
司法部繼續與國家罪案調查局、國家網絡安全中心及資訊專員公署合作。
防守方現在要做甚麼
- 確保密碼強度足夠,且不要在不同帳戶重複使用密碼。
常見問題
法律援助署網絡攻擊發生了甚麼事?
該署於2025年4月23日發現攻擊,後來確認約25萬份2007年前紀錄及感化服務資料已外洩。
法律援助署資料事件影響誰?
受影響資料主要涉及法律援助申請、申索、付款及現存案件。資料亦包括2010年至2017年間由感化服務管理的少量罪犯的感化服務資料。
法律援助署資料是否已發布?
該署表示,沒有跡象顯示外洩資料已被發布或分享。
感化服務資料包括甚麼?
感化服務資料包括部分姓名、出生日期、國籍及案件參考編號。超過99%涉及2016年及2017年接受監管的罪犯。
來源
- Legal Aid Agency cyber security incident data update October 2026, Legal Aid Agency原始文件
- UK Legal Aid Agency hack worse than thought, with stolen records dating back to 1978, The Record
- UK Legal Aid Agency Hack Scope Widens After Forensic Review, SecurityWeek
- Legal Aid Agency hackers made off with records dating back to 1978, The Register
- Legal Aid Agency Admits Major Breach of Applicant Data, Legal Aid Agency
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| 法律援助署於2025年4月23日發現網絡攻擊,影響其網上數碼服務。 | Legal Aid Agency | 已證實 |
| 該署於2025年5月16日確定,攻擊規模較最初了解的更大,大量個人資料已被外洩。 | Legal Aid Agency | 已證實 |
| 受影響的法律援助署資料絕大部分涉及2007年1月至2025年5月16日期間的申請、申索、付款或現存案件。 | Legal Aid Agency | 已證實 |
| 該署確認,約25萬份受影響紀錄早於2007年,最早經核實的紀錄可追溯至1978年。 | Legal Aid Agency | 已證實 |
| 外洩資料包括部分感化服務資料,但沒有資料涉及罪案受害人。 | Legal Aid Agency | 已證實 |
| 感化服務資料包括2010年至2017年間由感化服務管理的少量罪犯之部分姓名、出生日期、國籍及案件參考編號。 | Legal Aid Agency | 已證實 |
| 超過99%的受影響感化服務資料涉及2016年及2017年接受監管的罪犯。 | Legal Aid Agency | 已證實 |
| 該署表示,沒有跡象顯示被盜資料已被發布或分享。 | Legal Aid Agency | 已證實 |
| 該署表示,攻擊影響複雜數碼系統及大量沒有結構、零散或不完整的資料。 | Legal Aid Agency | 已證實 |
| 該署建議繼續提防可疑訊息、電郵或電話,並獨立核實意料之外索取個人或財務資料的要求。 | Legal Aid Agency | 已證實 |
| Infosecurity Magazine表示,法律援助署為市民提供民事及刑事法律服務。 | Infosecurity Magazine | 引述 |
| The Record表示,黑客聲稱持有逾200萬人的資料,並威脅除非獲付款,否則會發布資料。 | The Record | 引述 |
| The Record表示,英國政府一直奉行拒絕支付勒索要求的政策。 | The Record | 引述 |
| The Record表示,司法大臣Sarah Sackman在提交國會的書面聲明中,形容事件重大而複雜。 | The Record | 引述 |
| Sarah Sackman表示,犯罪分子利用該署資訊科技系統的漏洞,存取載有個人資料的系統並外洩資料。 | Sarah Sackman, via The Record | 引述 |
| 法律援助署表示,該署表示外洩資料因案件而異,可能包括全名、出生日期、國民保險號碼、郵政編碼、平等代碼及付款資料。 | Legal Aid Agency, via The Record | 引述 |
| The Record表示,被盜資料包括部分民事案件中的法官、辯護及控方律師、法庭記者及對方當事人。 | The Record | 引述 |
| 法律援助署表示,該署表示早前公開聲明反映當時可取得的最佳資料。 | Legal Aid Agency, via The Record | 引述 |
| The Record表示,慈善機構警告,被盜資料可能包含涉及遭受家庭暴力的婦女及女孩的敏感資料。 | The Record | 引述 |
| 司法部繼續與國家罪案調查局、國家網絡安全中心及資訊專員公署合作。 | Ministry of Justice, via The Record | 引述 |
| gov.uk於2026年10月14日發布報告。 | gov.uk | 已證實 |
未能核實
- 攻擊者是否利用特定漏洞或採用特定入侵方法,尚未確定
- 被盜資料是否已被發布或分享,除該署表示沒有跡象顯示此事外,尚未確定
- 受影響人士數目尚未確定;約25萬指的是紀錄,而非已確認的人數
- 攻擊是否由具名集團或勒索分子發動,尚未確定



