El gobierno británico admitió que un hackeo a la Agencia de Asistencia Legal fue más grave de lo previsto, con el robo de 250,000 registros que datan desde 1978. También se filtraron datos de servicios de libertad condicional entre 2010 y 2017, incluyendo información personal y judicial. El Ministerio de Justicia justifica la demora en detectar la magnitud debido a la complejidad de sus sistemas antiguos.






Los autores que irrumpieron en la Agencia de Asistencia Jurídica del Reino Unido el año pasado robaron registros que datan de hace casi cinco décadas, ha admitido el gobierno, revelando que la brecha fue mucho más extensa de lo que se pensaba anteriormente.

La Agencia de Asistencia Jurídica dijo el miércoles que alrededor de 250.000 registros robados en el ataque de abril de 2025 datan de antes de 2007, incluyendo uno que se remonta a 1978. Eso es mucho más antiguo de lo que la agencia estimó previamente; inicialmente dijo que los datos robados cubrían solicitudes, reclamaciones y pagos de asistencia jurídica desde 2007.

La mayoría de los registros recién identificados datan de los años 90 y 2000, con solo un "número fraccionalmente pequeño" originado antes de 1990. Aun así, el descubrimiento plantea una pregunta incómoda sobre cuánta información personal histórica residía en los sistemas gubernamentales cuando los atacantes llamaron a la puerta.

Esa no fue la única sorpresa en los datos robados, ya que el Ministerio de Justicia (MoJ) también ha descubierto que los hackers accedieron a información del Servicio de Prisiones y Libertad Condicional de Su Majestad (HMPPS), incluyendo nombres, fechas de nacimiento, nacionalidades y números de referencia de casos de delincuentes supervisados por los servicios de libertad condicional entre 2010 y 2017.

El gobierno afirma que los registros de libertad condicional afectan a un número relativamente pequeño de delincuentes, y que más del 99 por ciento de los datos afectados se refieren a personas bajo supervisión en 2016 y 2017. Subrayó que ninguna de la información de libertad condicional robada se relaciona con víctimas de delitos.

Las últimas revelaciones llegan casi 18 meses después de que la Agencia de Asistencia Jurídica revelara que los criminales habían accedido y descargado una cantidad significativa de información personal sensible.

La agencia detectó la intrusión por primera vez el 23 de abril de 2025, pero los funcionarios no establecieron la escala del compromiso hasta el 16 de mayo. Posteriormente, el gobierno desconectó los servicios en línea de la LAA, dejando a los abogados luchando por acceder a los sistemas necesarios para presentar reclamaciones y gestionar casos.

La interrupción se prolongó durante meses, y el problemático regreso al servicio de la agencia en diciembre dejó a los proveedores de asistencia jurídica batallando contra retrasos y problemas técnicos continuos.

Un trabajo forense posterior ha revelado ahora que el robo de datos se remonta a mucho más tiempo de lo que los funcionarios creyeron originalmente.

La información comprometida varía según el individuo, pero podría incluir nombres, direcciones, fechas de nacimiento, números de Seguro Nacional, detalles financieros e información sobre procesos judiciales. Algunos registros también contienen detalles de cargos penales, declaraciones, condenas y sentencias.

Entre el material más antiguo se encuentran registros relativos a evaluaciones de beneficios de asistencia jurídica que datan de 1978 a 2012, y pagos realizados bajo el esquema de Casos de Muy Alto Coste entre 1981 y 2004.

El gobierno advirtió que la presencia de registros históricos no significa que todas las personas que solicitaron asistencia jurídica antes de 2007 hayan sufrido el robo de su información, ni que la cifra de 250.000 represente un número confirmado de individuos afectados.

Al explicar por qué ha tomado tanto tiempo determinar el alcance del robo, el MoJ dijo que los atacantes robaron información distribuida en varios sistemas complejos, mucha de ella no estructurada, fragmentada o incompleta.

"Debido a nuestra mayor capacidad para identificar datos, hemos desarrollado una comprensión más completa de la información comprometida", afirmó la agencia.

El gobierno dice que no tiene indicios de que la información robada haya sido publicada o compartida, aunque eso ofrece poca certeza a cualquiera cuyos datos personales puedan estar ahora en manos criminales.

Desde el ataque, el MoJ afirma que ha reforzado la autenticación y los controles de acceso, ha mejorado la supervisión de la seguridad, ha solucionado vulnerabilidades y ha comenzado a retirar o aislar la tecnología de mayor riesgo. También está en marcha el trabajo para modernizar sus sistemas heredados.

La pregunta de por qué registros que se remontan a la década de 1970 seguían siendo accesibles en primer lugar es una que la última actualización no responde. 

Fuente:
TheRegister