Des hackers ont volé des dossiers d’aide juridictionnelle britanniques remontant à 1978 lors d’une cyberattaque l’année dernière, exposant des informations personnelles et judiciaires conservées pendant des décennies.
La Legal Aid Agency (LAA) a identifié environ 250 000 dossiers antérieurs à 2007 parmi les données dérobées lors de sa fuite de données de 2025, selon une nouvelle mise à jour du gouvernement. Cette découverte permet de mieux cerner les informations compromises lors de l’attaque.
Bien que nombre de ces affaires aient été closes il y a des années, les informations personnelles qu’elles contiennent pourraient encore être utiles à des criminels cherchant à usurper des identités ou à commettre des fraudes ciblées.
Les fichiers volés contiennent des évaluations d’éligibilité aux prestations et des détails sur des affaires pénales
Les dossiers recensés dans le bilan mis à jour comprennent des évaluations du statut au regard des prestations et des paiements associés à des affaires pénales coûteuses. Certaines entrées contiennent des noms et des numéros d’assurance nationale, ainsi que des références de dossiers ou des montants de paiement. La plupart des dossiers les plus anciens datent des années 1990 et 2000, seule une petite proportion étant antérieure à 1990.
D’autres fichiers concernés contiennent des informations sur la situation financière et les procédures judiciaires. Les documents relatifs aux affaires pénales peuvent identifier les chefs d’accusation ou l’issue de la procédure, tandis que les demandes civiles peuvent inclure des informations personnelles sur les conjoints et les membres de la famille qui n’ont jamais eux-mêmes demandé d’aide juridictionnelle.
Les prestataires d’aide juridictionnelle ont également vu leurs informations commerciales compromises, notamment des contrats et des coordonnées bancaires. Les responsables précisent que le volume d’informations varie selon les personnes et qu’aucun dossier complet d’aide juridictionnelle n’a été volé. Le nombre total de dossiers ne correspond pas nécessairement au nombre de personnes concernées.
Des dossiers de probation apparaissent alors que les enquêteurs examinent la fuite de données
Les enquêteurs ont également découvert des fichiers concernant un nombre relativement réduit de personnes suivies par le HM Prison and Probation Service. Les informations volées comprennent des noms, des dates de naissance, des nationalités et des numéros de référence de dossiers. Les responsables ont confirmé que ces dossiers particuliers ne concernent pas des victimes d’infractions.
Selon le rapport annuel, les attaquants ont accédé aux systèmes de l’agence plusieurs mois avant que l’intrusion ne soit découverte, en avril 2025. Les enquêtes qui ont suivi ont été compliquées par des fichiers fragmentaires ou incomplets, ce qui rend difficile la détermination exacte des personnes dont les informations ont été dérobées.
Une déclaration ministérielle au Parlement a également confirmé que les autorités n’avaient trouvé aucune preuve que les informations volées avaient été publiées ou communiquées.
Depuis l’attaque, le Ministry of Justice et la LAA ont renforcé les contrôles d’accès et amélioré la surveillance de la sécurité. Les responsables gouvernementaux ont alloué 200 millions de livres sterling à la restauration et à la modernisation, notamment pour remplacer les systèmes vieillissants. D’autres mesures de réponse aux incidents comprennent la correction des faiblesses des anciennes technologies.
Les anciens dossiers d’aide juridictionnelle pourraient faciliter des fraudes ciblées
Les informations issues d’affaires closes depuis longtemps pourraient aider des criminels à se faire passer pour des professionnels du droit ou des représentants du gouvernement, en particulier lorsqu’elles sont combinées à d’autres éléments d’identification.
Même si les responsables n’ont pas confirmé de fraude associée, les anciens clients et les organisations juridiques doivent rester vigilants face aux demandes suspectes concernant des informations issues d’anciennes affaires.
- Anciens bénéficiaires de l’aide juridictionnelle. Un appelant inattendu mentionnant un ancien numéro de dossier ou le nom d’un avocat ne doit pas être automatiquement considéré comme digne de confiance. Des criminels pourraient utiliser ces informations dans des tentatives de hameçonnage ciblé visant à obtenir des informations supplémentaires. Vérifiez les demandes en utilisant les coordonnées officielles de l’agence ou du prestataire juridique avant de répondre.
- Avocats et prestataires d’aide juridictionnelle. Des informations de paiement compromises pourraient faciliter des demandes frauduleuses visant à modifier des coordonnées bancaires ou à transmettre des documents confidentiels. Confirmez les instructions inhabituelles par les canaux de contact habituels et veillez à ce que le personnel sache reconnaître les tentatives d’ usurpation d’adresse e-mail impliquant des noms ou des adresses familiers.
- Équipes de sécurité chargées de la gestion des dossiers juridiques. Examinez les accès aux anciens dossiers et confirmez quels documents doivent encore être conservés. Surveillez les téléchargements inhabituels depuis les systèmes d’archivage et supprimez les informations de manière sécurisée dès que les obligations légales de conservation le permettent. Intégrez ces référentiels aux contrôles réguliers de prévention des violations de données plutôt que de limiter la surveillance aux systèmes actifs.
Pour les organisations qui conservent de vastes archives juridiques, cette fuite de données souligne l’importance de sécuriser les dossiers historiques, en particulier ceux stockés sur des systèmes vieillissants. Les équipes de sécurité doivent régulièrement vérifier les autorisations d’accès, surveiller les activités inhabituelles et supprimer les informations de manière sécurisée lorsque les obligations légales de conservation le permettent.
Pour les particuliers, le temps écoulé n’élimine pas nécessairement les risques liés à l’exposition d’informations personnelles. Une personne ayant bénéficié d’une aide juridictionnelle il y a plusieurs décennies peut encore recevoir des communications suspectes faisant référence à une ancienne affaire ou à des informations personnelles.
La leçon générale est que les informations sensibles peuvent rester utiles aux criminels longtemps après la fin de leur usage initial. Les protéger exige des organisations qu’elles ne se limitent pas aux systèmes actifs et tiennent compte des données qu’elles continuent de conserver.
Actualités cybersécurité : au moins 45 appareils d’Al Jazeera ont été ciblés dans le cadre d’une campagne AdFection qui a transformé une infrastructure publicitaire en canal de diffusion de logiciels espions.