De UK Legal Aid Agency (LAA) heeft bevestigd dat een cyberaanval, die op 23 april 2025 werd ontdekt, persoonsgegevens heeft gestolen die teruggaan tot 1978. Op 16 mei 2025 stelden onderzoekers vast dat aanvallers aanzienlijke hoeveelheden persoonsgegevens hadden benaderd en buitgemaakt. Dit breidde de omvang uit van een inbreuk die aanvragers van rechtsbijstand, verstrekkers en sommige gebruikers van reclasseringsdiensten trof.

De LAA meldde op 14 oktober 2026 dat de meeste getroffen gegevens betrekking hadden op aanvragen, claims, betalingen of zaken die actief waren tussen januari 2007 en 16 mei 2025. Een bijgewerkt onderzoek vond echter ongeveer 250.000 records van vóór 2007, waardoor de bekende omvang van de inbreuk verder toenam. De meeste van deze oudere records dateren uit de jaren '90 en 2000, met een zeer beperkte hoeveelheid gegevens van vóór 1990. De oudste categorie omvat uitkeringscontroles gekoppeld aan civiele rechtsbijstand tussen 1978 en 2012.

De gestolen informatie kan variëren van namen, adressen, geboortedata, burgerservicenummers, financiële beoordelingen en details van juridische zaken, afhankelijk van de specifieke persoon en zaak. Sommige Crown Court-records bevatten informatie over beschuldigingen, schuldbekentenissen, veroordelingen en opgelegde straffen. Andere records kunnen ook gegevens bevatten over partners, familieleden en partijen die betrokken waren bij civiele procedures.

Informatie afkomstig van verstrekkers kan namen van bankrekeningen, rekeningnummers, sorteercodes, betalingsgegevens en gegevens van gebruikers van online portalen omvatten. Daarnaast werden gegevens van de reclassering gevonden die betrekking hadden op een relatief klein aantal personen die tussen 2010 en 2017 onder toezicht stonden. Meer dan 99% van deze gegevens had betrekking op toezicht in 2016 en 2017. Blootgestelde gegevens van de reclassering omvatten enkele namen, geboortedata, nationaliteiten en zaakreferenties. Deze specifieke gegevens betroffen geen slachtoffers van criminaliteit.

De LAA voert momenteel beveiligingsmaatregelen uit om de systemen te versterken. Deze maatregelen omvatten het implementeren van sterkere authenticatiemethoden, strengere toegangscontroles, verbeterde monitoring, het repareren van geïdentificeerde kwetsbaarheden en het isoleren of intrekken van risicovolle technologieën. Op dit moment heeft de LAA geen enkele indicatie dat de gestolen informatie is gepubliceerd of gedeeld.