Agencija za pravnu pomoć (Legal Aid Agency – LAA) objavila je u ponedjeljak da je nedavno bila meta sajber napada koji je rezultirao bezbjednosnim incidentom u kojem je došlo do kompromitovanja osjetljivih informacija.
Agencija za pravnu pomoć, koja je dio Ministarstva pravde Ujedinjenog Kraljevstva, pruža krivičnu i građansku pravnu pomoć i savjetovanje ljudima u Engleskoj i Velsu.
LAA i Ministarstvo pravde saopštili su u ponedjeljak da su 23. aprila postali svjesni sajber napada na sisteme LAA.
Istraga sprovedena uz pomoć Nacionalne kriminalističke agencije i Nacionalnog centra za sajber bezbjednost otkrila je 16. maja da je upad bio „opsežniji nego što se prvobitno smatralo” i da je grupa odgovorna za napad pristupila velikoj količini informacija u vezi sa podnosiocima zahtjeva za pravnu pomoć.
Istraga je pokazala da su hakeri ukrali „značajnu količinu ličnih podataka” osoba koje su podnijele zahtjev za pravnu pomoć putem interneta od 2010. godine.
Kompromitovani podaci uključuju kontakt informacije i adrese podnosilaca zahtjeva, datume rođenja, brojeve nacionalne identifikacije, krivičnu istoriju i status zaposlenja, kao i finansijske podatke kao što su iznosi doprinosa, uplate i dugovanja.
Mediji u Ujedinjenom Kraljevstvu izvijestili su da su neimenovani hakeri tvrdili da su ukrali 2.1 milion zapisa, ali tu brojku vlada još uvijek nije potvrdila.
Džejn Harbotl, izvršna direktorka Agencije za pravnu pomoć, izjavila je da se radi na jačanju bezbjednosti. Preduzimaju se „radikalne mjere”, zbog čega je agencija odlučila da obustavi pogođenu online uslugu.
„Uveli smo neophodne planove za vanredne situacije kako bismo osigurali da oni kojima je najpotrebnija pravna podrška i savjet mogu i dalje da dobiju pomoć tokom ovog perioda”, rekla je Harbotl.
Izvor: SecurityWeek
