La Agencia de Asistencia Legal (LAA) del Reino Unido sufrió un ciberataque en abril de 2025, resultando en el robo de datos sensibles de solicitantes y proveedores que datan desde 1978. La filtración incluye información personal, antecedentes penales y detalles financieros, aunque no hay evidencia de que los datos hayan sido publicados. En respuesta, el gobierno británico invertirá más de 200 millones de libras en modernizar y fortalecer la ciberseguridad de sus servicios legales.





La Legal Aid Agency (LAA), una agencia ejecutiva del Ministerio de Justicia del Reino Unido que gestiona el Servicio de Defensor Público del país, afirma que los atacantes que vulneraron sus sistemas informáticos en abril de 2025 robaron registros que se remontan a 1978.

La agencia emplea a unos 1.250 trabajadores, supervisa miles de millones en financiación legal y trabaja con aproximadamente 2.000 proveedores, incluidos abogados, bufetes y organizaciones sin ánimo de lucro que prestan servicios de asistencia jurídica civil y penal en Inglaterra y Gales.

La LAA reveló el ciberataque a principios de mayo de 2025, advirtiendo que la información de pago de los proveedores de asistencia jurídica podría haber sido comprometida.

Dos semanas después, confirmó que la filtración de datos resultante era más grave de lo que se creía inicialmente tras descubrir que los atacantes habían robado un gran volumen de datos sensibles de solicitantes y beneficiarios desde 2010 en adelante, incluidos datos de contacto, fechas de nacimiento, números de identificación nacional, antecedentes penales, situación laboral, así como importes de contribuciones, deudas y pagos.

Los actores de la amenaza también han robado datos de los proveedores de asistencia jurídica, incluidos contratos de proveedores, ubicaciones de oficinas, información financiera, datos de contacto, credenciales del Portal Online de la LAA (incluyendo nombres y direcciones de correo electrónico), y más.

En una actualización publicada esta semana, la LAA señaló que el análisis posterior de los datos exfiltrados reveló que los registros robados se remontan a casi cinco décadas.

"La gran mayoría de los datos de la LAA se relacionan con solicitudes, reclamaciones o pagos presentados a la LAA entre enero de 2007 y el 16 de mayo de 2025, o con casos que estuvieron activos durante este periodo. Sin embargo, ahora hemos confirmado que aproximadamente 250.000 registros son anteriores a 2007", afirmó la agencia en su comunicado. "La abrumadora mayoría de estos son de las décadas de 1990 y 2000, con solo un número muy reducido anteriores a 1990. El registro más antiguo verificado actualmente data de 1978".

No obstante, señaló que el hecho de que existan registros anteriores a 2007 no significa que todas las personas que recibieron, solicitaron asistencia jurídica o interactuaron con el sistema judicial antes de 2007 se hayan visto afectadas.

"Reconocemos que incidentes de esta naturaleza son preocupantes para cualquier persona afectada. Es por eso que publicamos información en GOV. UK lo más rápido posible y hemos continuado actualizándola a medida que ha evolucionado nuestra comprensión del ciberataque", dijo un portavoz del Ministerio de Justicia.

"Antes del ciberataque, ya habíamos comprometido 20 millones de libras para estabilizar y actualizar los sistemas digitales de la Legal Aid Agency. Ahora estamos invirtiendo más de 200 millones de libras en modernizar los servicios digitales, mejorar la resiliencia y fortalecer la ciberseguridad en todos los servicios de asistencia jurídica. Actualmente no hay pruebas de que se hayan publicado datos personales que se crea que han sido exfiltrados".

Tras la brecha de la LAA, que fue seguida por una serie de ciberataques contra las cadenas minoristas del Reino Unido Co-op, Harrods y Marks & Spencer (M&S) reivindicados por la operación de ransomware DragonForce, el Centro Nacional de Ciberseguridad (NCSC) del país publicó una guía y aconsejó a las organizaciones del Reino Unido que la siguieran para reforzar sus defensas de ciberseguridad.

En enero, el Reino Unido también anunció una nueva estrategia de ciberseguridad, respaldada por más de 210 millones de libras (283 millones de dólares), para impulsar las ciberdefensas en los departamentos gubernamentales y el sector público en general.

Esta semana, el Servicio del Defensor del Consumidor de Vivienda del Reino Unido, un organismo público no departamental patrocinado por el Ministerio de Vivienda que resuelve disputas entre residentes de viviendas sociales y propietarios sociales en Inglaterra, reveló que está investigando un incidente de seguridad informática de un tercero que afectó a su sistema de gestión de casos.

Fuente:
BleepingComputer