昨年のサイバー攻撃で、ハッカーが1978年までさかのぼる英国の法的扶助記録を盗み、数十年にわたって保管されていた個人情報や事件情報が流出した。
政府が新たに発表した情報によると、法的扶助庁（LAA）は、2025年の侵害で盗まれた資料の中に、2007年以前の記録約25万件が含まれていることを特定した。この発見により、攻撃で侵害された情報の全体像がより明確になった。
多くの事件は何年も前に終結しているものの、記録に含まれる個人情報は、なりすましや標的型詐欺を企てる犯罪者に今も悪用される可能性がある。
盗まれたファイルには給付審査や刑事事件の詳細が含まれる
特定された記録には、更新された内訳、給付資格の審査結果や、高額な刑事事件に関連する支払い情報が含まれている。氏名や国民保険番号に加え、事件照会番号や支払額が記載されたものもある。古い記録の大半は1990年代と2000年代のもので、1990年以前のものはごく一部にとどまる。
その他の影響を受けたファイルには、経済状況や裁判手続きに関する詳細が含まれている。刑事事件の文書には起訴内容や判決結果が記載されている可能性がある一方、民事申請には、 個人情報が含まれることがあり、そこには自ら法的扶助を申請したことのないパートナーや家族の情報も含まれる。
法的扶助の提供者も、契約書や銀行情報などの業務情報を侵害された。当局は、情報量は個人によって異なり、法的扶助事件の完全な記録が盗まれたわけではないと注意を促している。また、記録の件数がそのまま影響を受けた人数を示すとは限らない。
侵害の調査で保護観察記録も判明
調査担当者は、刑務所・保護観察局（HM Prison and Probation Service）が管理する比較的少数の人々に関するファイルも発見した。盗まれた情報には、氏名、生年月日、国籍、事件照会番号が含まれている。当局は、これら特定の記録は犯罪被害者に関するものではないと確認した。
同機関の 年次報告書によると、攻撃者は2025年4月に侵入が発見される数カ月前から、同機関のシステムにアクセスしていた。その後の調査は、ファイルが断片化または不完全だったため難航しており、誰の情報が盗まれたのかを正確に特定するのは困難になっている。
また、 議会への閣僚声明でも、盗まれた情報が公開または共有された証拠は見つかっていないことが確認された。
攻撃後、司法省とLAAはアクセス制御を強化し、セキュリティー監視を改善した。政府当局は、老朽化したシステムの置き換え作業など、復旧と近代化のために インシデント対応策には、古い技術に存在する脆弱性への対処も含まれる。
古い法的扶助記録が標的型詐欺に悪用される可能性
長期間閉鎖された事件の情報は、特に他の識別情報と組み合わせることで、犯罪者が法律専門家や政府関係者になりすますのに役立つ可能性がある。
関連する詐欺を当局は確認していないものの、元依頼人や法律関連団体は、過去の事件情報に関する不審な要求に警戒を続けるべきだ。
- 元法的扶助利用者。古い事件番号や弁護士名を口にする見知らぬ発信者を、無条件に信用してはならない。犯罪者はそうした情報を利用して 標的型フィッシングを仕掛け、さらなる情報を入手しようとする可能性がある。返信する前に、公式機関や法的扶助提供者の連絡先を通じて要求の真偽を確認すべきだ。
- 弁護士や法的扶助提供者。侵害された支払情報は、銀行口座情報の変更や機密文書の開示を求める詐欺に悪用される可能性がある。異例の指示は、確立された連絡経路を通じて確認し、見慣れた氏名やアドレスを使った メール偽装の試みをスタッフが見分けられるようにしておくべきだ。
- 法的記録を管理するセキュリティーチーム。過去の事件ファイルへのアクセス権を見直し、どの文書を引き続き保管する必要があるか確認する。アーカイブシステムからの異常なダウンロードを監視し、法定保存期間の要件が許すようになったら情報を安全に削除する。こうしたリポジトリーも、現行システムだけに監視を限定せず、定期的な データ侵害防止の見直し対象に含めるべきだ。
膨大な法的アーカイブを保管する組織にとって、今回の侵害は、特に老朽化したシステムに保存されている過去の記録を安全に管理する重要性を浮き彫りにした。セキュリティーチームは、アクセス権を定期的に見直し、異常な活動を監視し、法定保存期間の要件が許す場合には情報を安全に削除すべきだ。
個人にとって、時間が経過したからといって、流出した個人情報に伴うリスクが必ずなくなるわけではない。数十年前に法的扶助を受けた人でも、過去の事件や個人情報に言及する不審な連絡を受ける可能性がある。
今回の件が示すより大きな教訓は、機密情報は本来の目的を終えた後も長く犯罪者にとって価値を持ち続ける可能性があるということだ。情報を守るには、組織が現行システムの先まで視野を広げ、保有し続けているデータも考慮しなければならない。
サイバーセキュリティー関連の最新ニュース：Al Jazeeraの少なくとも45台のデバイスがAdFectionキャンペーンの標的となり、広告インフラがスパイウェアの配信経路に変えられた。