UK Legal Aid Agency: Hackers stole records dating back to 1978
Mis à jour :
Fuite massive de données historiques à la Legal Aid Agency
La Legal Aid Agency (LAA), agence du ministère de la Justice britannique, a été victime d’une cyberattaque en avril 2025 ayant conduit à l’exfiltration de données sensibles remontant jusqu’à 1978.
Points clés :
- Données compromises : Informations personnelles sur les demandeurs (noms, contacts, dates de naissance, numéros d’identification nationale, casiers judiciaires, statuts professionnels, données financières) et informations professionnelles sur les prestataires juridiques (contrats, identifiants du portail LAA).
- Périmètre : Environ 250 000 dossiers datent d’avant 2007, les autres s’étalant jusqu’en mai 2025.
- Vulnérabilité spécifique : L’article ne mentionne aucune CVE précise ; l’attaque souligne toutefois une défaillance dans la résilience des anciens systèmes informatiques de l’agence.
- État actuel : Aucune preuve de publication des données exfiltrées n’a été constatée à ce jour.
Recommandations et mesures correctives :
- Modernisation infrastructurelle : Le gouvernement britannique a débloqué un investissement de plus de 200 millions de livres sterling pour moderniser les services numériques et renforcer la cybersécurité du secteur public.
- Suivi des directives du NCSC : À la suite de cette série d’attaques, le National Cyber Security Centre (NCSC) a publié des recommandations de sécurité impératives pour les organisations britanniques.
- Stratégie nationale : Mise en place d’un plan de 210 millions de livres sterling visant à durcir les défenses cyber des départements gouvernementaux.