新聞

英國司法部轄下的法律援助署（Legal Aid Agency，LAA）本週表示，去年4月的資安事件中，外洩民眾及部分受刑者資料，最久遠為將近50年的紀錄。

LAA為英國司法部旗下的執行機構，負責英格蘭和威爾斯管理與提供法律援助（Legal Aid）事務。

2025年4月23日LAA偵測到其線上數位服務的網路攻擊事件。同年5月，LAA發現攻擊範圍超出一開始認定，相信可能有大量個人資料外洩。本月LAA公布外洩資料規模和資料類型。

深入調查顯示，大部分外洩的資料是2007年1月到2025年5月16日之間向LAA提出申請、索賠或付款人士，或是案件落在這段時間的人士資訊。還有近25萬筆是2007年以前的資料，其中絕大多數集中在1990年代到2000年代。但也有很小一部分是1990年以前的資訊，其中經驗證外洩的資料最早可追溯到1978年。不過LAA強調，這不表示2007年以前申請過或接收過法律協助的人士資料全部外洩。

LAA分析還發現，部分資料和英國監獄和緩刑署（HM Prison and Probation Service，HMPPS）的資料也在該起攻擊中外流，但其中不包含受害者資訊。

至於外洩的資料類型則因人而異，LAA也說，目前沒有跡象顯示外流的資料遭公布或分享給他人。

去年LAA網路攻擊事件後，英國還接連發生多起重大資料外洩事件，包括瑪莎百貨（Marks & Spencer）、哈洛德百貨、連鎖超市Co-op等，相關攻擊被指與DragonForce勒索軟體有關，媒體報導，背後策畫者可能是被稱為Scattered Spider、0ktapus、Octo Tempest或UNC3944的駭客組織。