Agência de Assistência Jurídica do Reino Unido sofre ataque cibernético

Um ataque cibernético à Agência de Assistência Jurídica do Reino Unido (LAA) revelou-se mais grave do que inicialmente divulgado, com registros roubados datando de 1978, segundo autoridades. Inicialmente, acreditava-se que o incidente afetava dados de pessoas que usaram o serviço desde 2010, mas agora estima-se que cerca de 250 mil registros anteriores a 2007 foram comprometidos.

A Ministra da Justiça, Sarah Sackman, descreveu o ataque como “significativo e complexo” em declaração ao Parlamento. O ataque explorou vulnerabilidades nos sistemas de TI da LAA, permitindo que criminosos acessassem e copiassem dados pessoais. A agência revelou em maio que hackers acessaram dados de pessoas que solicitaram assistência jurídica online desde 2010, potencialmente comprometendo informações sensíveis.

Leia também: Plataforma Cognittron usa grafos para mudar ensino corporativo

Uma análise forense contínua revelou que mais dados foram acessados do que se pensava inicialmente. A maioria dos dados da LAA está relacionada a aplicações, reivindicações ou pagamentos entre janeiro de 2007 e maio de 2025, mas registros anteriores a 2007 também foram afetados. Os dados roubados incluem informações de liberdade condicional, como nomes, datas de nascimento e números de referência de casos.

A agência afirmou que a presença de registros anteriores a 2007 não significa que todos que interagiram com o sistema de justiça antes dessa data foram afetados. A informação exfiltrada varia entre os casos, podendo incluir nomes completos, datas de nascimento, números de seguro nacional e detalhes financeiros.

A ministra Sackman informou que não há indícios de que os dados roubados tenham sido publicados ou compartilhados. Desde o ataque, o ministério reforçou controles de autenticação e acesso, melhorou o monitoramento de segurança e começou a aposentar sistemas legados de maior risco.

Perguntas e respostas

O que aconteceu com a Agência de Assistência Jurídica do Reino Unido?

A Agência de Assistência Jurídica do Reino Unido sofreu um ataque cibernético que comprometeu dados de cerca de 250 mil registros anteriores a 2007. O ataque explorou vulnerabilidades nos sistemas de TI da agência, permitindo que criminosos acessassem e copiassem dados pessoais.

Quais dados foram comprometidos no ataque à Agência de Assistência Jurídica do Reino Unido?

Os dados comprometidos incluem informações de liberdade condicional, como nomes, datas de nascimento, nacionalidades e números de referência de casos. Também foram afetados dados financeiros, detalhes de contas bancárias e, em alguns casos, informações parcialmente redatadas de cartões de pagamento.

Como o governo do Reino Unido está respondendo ao ataque cibernético na Agência de Assistência Jurídica?

O governo do Reino Unido reforçou controles de autenticação e acesso, melhorou o monitoramento de segurança e começou a aposentar sistemas legados de maior risco. A Agência de Assistência Jurídica continua a trabalhar com a Agência Nacional de Crime, o Centro Nacional de Segurança Cibernética e o Escritório do Comissário de Informação.

Com informações de The Record.