Hacker stahlen bei einem Cyberangriff im vergangenen Jahr britische Prozesskostenhilfe-Akten aus der Zeit ab 1978 und legten persönliche Daten sowie Fallinformationen offen, die jahrzehntelang gespeichert worden waren.
Die Legal Aid Agency (LAA) hat nach Angaben eines neuen Regierungsberichts etwa 250.000 Akten aus der Zeit vor 2007 unter den bei ihrem Dateneinbruch im Jahr 2025 gestohlenen Unterlagen identifiziert. Die Entdeckung vermittelt ein klareres Bild der Informationen, die bei dem Angriff kompromittiert wurden.
Obwohl viele der Fälle seit Jahren abgeschlossen sind, könnten die darin enthaltenen persönlichen Daten für Kriminelle nützlich sein, die Identitätsdiebstahl oder gezielten Betrug versuchen.
Gestohlene Dateien enthalten Leistungsprüfungen und Details zu Strafverfahren
Die identifizierten Akten aktualisierten Aufschlüsselung enthalten Prüfungen des Leistungsanspruchs und Zahlungen im Zusammenhang mit kostenintensiven Strafverfahren. Einige Einträge enthalten Namen und National Insurance Numbers sowie Aktenzeichen oder Zahlungsbeträge. Die meisten älteren Akten stammen aus den 1990er- und 2000er-Jahren, nur ein kleiner Teil reicht vor 1990 zurück.
Andere betroffene Dateien enthalten Angaben zu den finanziellen Verhältnissen und Gerichtsverfahren. Dokumente aus Strafverfahren können Anschuldigungen oder Verfahrensausgänge nennen, während zivilrechtliche Anträge persönliche Informationen über Partner und Familienmitglieder enthalten können, die selbst nie Prozesskostenhilfe beantragt haben.
Auch die Geschäftsinformationen von Prozesskostenhilfe-Anbietern wurden kompromittiert, darunter Verträge und Bankdaten. Die Behörden weisen darauf hin, dass der Umfang der Informationen von Person zu Person variiert und keine vollständige Akte eines Prozesskostenhilfefalls gestohlen wurde. Die Zahl der Akten entspricht außerdem nicht unbedingt der Zahl der betroffenen Personen.
Bewährungsakten tauchen bei der Untersuchung des Dateneinbruchs auf
Die Ermittler entdeckten außerdem Dateien zu einer relativ kleinen Zahl von Personen, die vom HM Prison and Probation Service betreut wurden. Zu den gestohlenen Informationen gehören Namen, Geburtsdaten, Nationalitäten und Aktenzeichen. Die Behörden bestätigten, dass diese speziellen Akten keine Opfer von Straftaten betreffen.
Dem Jahresbericht der Behörde zufolge verschafften sich die Angreifer bereits Monate vor der im April 2025 entdeckten Attacke Zugang zu ihren Systemen. Nachfolgende Untersuchungen wurden durch fragmentierte oder unvollständige Dateien erschwert, sodass sich nur schwer feststellen lässt, wessen Informationen genau gestohlen wurden.
Eine ministerielle Erklärung vor dem Parlament bestätigte außerdem, dass die Behörden keine Beweise dafür gefunden haben, dass die gestohlenen Informationen veröffentlicht oder weitergegeben wurden.
Seit dem Angriff haben das Ministry of Justice und die LAA die Zugriffskontrollen verstärkt und die Sicherheitsüberwachung verbessert. Regierungsvertreter haben 200 Millionen Pfund für Wiederherstellung und Modernisierung bereitgestellt, darunter auch Arbeiten zum Ersatz veralteter Systeme. Weitere Maßnahmen zur Reaktion auf Sicherheitsvorfälle umfassen die Behebung von Schwachstellen in älterer Technologie.
Alte Prozesskostenhilfe-Akten könnten gezielten Betrug ermöglichen
Informationen aus längst abgeschlossenen Fällen könnten Kriminellen dabei helfen, sich als Juristen oder Regierungsvertreter auszugeben, insbesondere in Kombination mit anderen identifizierenden Angaben.
Obwohl die Behörden keinen damit verbundenen Betrug bestätigt haben, sollten ehemalige Mandanten und juristische Organisationen bei verdächtigen Anfragen mit Bezug auf historische Falldaten wachsam bleiben.
- Ehemalige Mandanten der Prozesskostenhilfe. Ein unerwarteter Anrufer, der eine alte Fallnummer oder den Namen eines Anwalts nennt, sollte nicht automatisch als vertrauenswürdig gelten. Kriminelle könnten solche Angaben bei gezielten Phishing-versuchen nutzen, um weitere Informationen zu erlangen. Prüfen Sie Anfragen über die offiziellen Kontaktdaten der Behörde oder des Rechtsdienstleisters, bevor Sie antworten.
- Rechtsanwälte und Anbieter von Prozesskostenhilfe. Kompromittierte Zahlungsinformationen könnten betrügerische Anfragen zur Änderung von Bankdaten oder zur Herausgabe vertraulicher Dokumente ermöglichen. Bestätigen Sie ungewöhnliche Anweisungen über etablierte Kommunikationskanäle und stellen Sie sicher, dass Mitarbeiter E-Mail-Spoofing-versuche mit vertrauten Namen oder Adressen erkennen.
- Sicherheitsteams, die juristische Akten verwalten. Überprüfen Sie den Zugriff auf historische Falldateien und stellen Sie fest, welche Dokumente weiterhin aufbewahrt werden müssen. Überwachen Sie ungewöhnliche Downloads aus archivierten Systemen und entfernen Sie Informationen sicher, sobald die gesetzlichen Aufbewahrungspflichten dies erlauben. Beziehen Sie diese Archive in regelmäßige Prüfungen zur Vermeidung von Datenschutzverletzungen ein, statt die Kontrolle auf aktive Systeme zu beschränken.
Für Organisationen mit umfangreichen juristischen Archiven unterstreicht der Dateneinbruch, wie wichtig der Schutz historischer Akten ist, insbesondere wenn diese in veralteten Systemen gespeichert sind. Sicherheitsteams sollten Zugriffsberechtigungen regelmäßig überprüfen, ungewöhnliche Aktivitäten überwachen und Informationen sicher entfernen, sobald die gesetzlichen Aufbewahrungspflichten dies erlauben.
Für Einzelpersonen bedeutet der Zeitablauf nicht unbedingt, dass die Risiken offengelegter persönlicher Daten verschwinden. Jemand, der vor Jahrzehnten Prozesskostenhilfe erhalten hat, könnte noch immer verdächtige Nachrichten erhalten, in denen auf einen alten Fall oder persönliche Angaben verwiesen wird.
Die übergeordnete Lehre lautet, dass sensible Informationen für Kriminelle noch lange nach dem Ende ihres ursprünglichen Zwecks wertvoll bleiben können. Ihr Schutz erfordert, dass Organisationen über aktive Systeme hinausblicken und die Daten berücksichtigen, die sie weiterhin aufbewahren.
Weitere Nachrichten zur Cybersicherheit: Mindestens 45 Geräte von Al Jazeera wurden in einer AdFection-Kampagne angegriffen , die die Werbeinfrastruktur in einen Kanal zur Auslieferung von Spyware verwandelte.