英国司法部（MoJ）近日披露，2025年4月针对法律援助署（Legal Aid Agency）的黑客攻击事件造成的数据泄露规模远超初期预估。最新调查显示，被盗取的约25万条记录中，大部分数据早于2007年，其中一条记录的历史可追溯至1978年。
此前官方通报称，泄露数据仅涵盖2007年以来的法律援助申请、索赔及支付记录。然而，随着取证工作的深入，新发现的记录主要集中在1990年代和2000年代，仅有“极少数”源自1990年之前。这一发现暴露出政府系统中长期存储大量历史个人信息的现状，引发了关于数据保留策略的质疑。
除了法律援助记录，黑客还访问了监狱与缓刑管理局（HMPPS）的信息。受影响数据包括2010年至2017年间接受缓刑服务监管人员的姓名、出生日期、国籍及案件参考编号。司法部表示，涉及缓刑的记录仅关乎相对少量的罪犯，超过99%的受影响数据对应的是2016年和2017年处于监管状态的人员。当局强调，没有任何被盗的缓刑信息与犯罪受害者有关。
此次披露距离法律援助署首次承认敏感个人信息被窃取已过去近18个月。该机构于2025年4月23日检测到入侵行为，但直到5月16日才初步确定泄露规模。随后，政府下线了法律援助署的在线服务，导致律师无法访问提交索赔和管理案件所需的系统。中断持续数月，尽管该机构在12月艰难恢复服务，法律援助提供者仍面临延误和技术故障。
受损信息内容因人而异，可能包括姓名、地址、出生日期、国民保险号码、财务详情以及法律程序相关信息。部分记录还包含刑事指控、认罪情况、定罪及判决细节。较早的材料中，包含了1978年至2012年的法律援助福利评估记录，以及1981年至2004年间通过“极高成本案件计划”（Very High Cost Cases scheme）支付的款项。
司法部解释称，之所以耗时许久才厘清盗窃范围，是因为攻击者窃取的信息分散在多个复杂系统中，许多数据呈现非结构化、碎片化或不完整状态。“随着我们识别数据能力的提升，我们对被泄露信息的理解更加全面，”该机构表示。同时，政府警告称，存在历史记录并不意味着所有在2007年之前申请法律援助的人的信息都被窃取，且25万这一数字也不代表确认的受影响个体数量。
目前尚无迹象表明被盗信息已被发布或共享。自攻击发生以来，司法部声称已加强身份验证和访问控制，改善安全监控，修复漏洞，并开始淘汰或隔离高风险技术。现代化遗留系统的工作也在进行中。至于为何追溯到1970年代的记录最初仍可被访问，最新的更新并未给出答案。
