英國法律援助署遭駭範圍擴大，失竊紀錄可追溯至1978年
· 資安 · 英國
英國司法部轄下、負責公共辯護服務的法律援助署（LAA）遭駭事件的影響範圍經鑑識檢視後大幅擴大。該署表示，2025年4月入侵其IT系統的攻擊者所竊取的紀錄，比政府先前公布的範圍更久遠、更廣泛，資料可追溯至1978年；其中大部分是2007年至2025年間提交的申請、索賠與付款資料。這項修正後的評估是在事後鑑識工作完成後做出，也凸顯公部門長期保存敏感法律與個資的風險，以及釐清外洩全貌所需時間之長。
為什麼重要：此事顯示政府機關釐清外洩範圍所需的時間之長，並將促使各界檢視公部門的資料保存規範與通知受影響者的義務。
重點
- 攻擊者於2025年4月入侵法律援助署系統。
- 失竊紀錄可追溯至1978年，遠早於原先公布的範圍。
- 受影響資料多為2007年至2025年間的申請、索賠與付款。