Хакеры украли судебные данные британцев за 47 лет

В Великобритании выяснили новые подробности взлома Агентства юридической помощи (Legal Aid Agency, LAA), произошедшего в апреле 2025 года. Преступники похитили персональные данные заявителей, адвокатов и участников судебных разбирательств, включая документы почти полувековой давности. Самая ранняя подтвержденная запись относится к 1978 году. Ранее считалось, что утечка затронула преимущественно сведения начиная с 2007 года.

Специалисты Министерства юстиции Великобритании установили, что среди похищенных данных находятся около 250 тысяч записей, созданных до 2007 года. Большинство относится к 1990-м и 2000-м годам, однако часть информации значительно старше. В документах встречаются имена, адреса, даты рождения, государственные идентификаторы, сведения о финансовом положении, уголовных делах и получении социальной помощи.

Расследование также выявило утечку информации Службы тюрем и пробации Великобритании (HM Prison and Probation Service, HMPPS). Преступники получили отдельные сведения о людях, находившихся под надзором службы пробации в 2010–2017 годах. Ранее о компрометации этой категории данных не сообщалось.

Новые результаты Агентство юридической помощи опубликовало 14 октября 2026 года. Министерство подтвердило факт кражи информации, но подчеркнуло, что пока не обнаружило признаков ее публикации или передачи третьим лицам.

Что произошло в апреле 2025 года

LAA — государственное агентство в структуре Министерства юстиции Великобритании. Оно организует финансирование юридической помощи людям, которые не могут самостоятельно оплатить услуги адвоката.

Агентство работает в Англии и Уэльсе. Оно взаимодействует с юридическими фирмами, адвокатами и некоммерческими организациями, которые представляют интересы граждан по уголовным и гражданским делам.

Через его информационные системы проходят заявления на получение помощи, сведения о судебных процессах, документы об имущественном положении и данные о государственных выплатах юристам.

23 апреля 2025 года специалисты LAA обнаружили кибератаку на свои информационные системы. Первоначально ведомство сообщило юридическим организациям о возможной компрометации их данных, включая банковские реквизиты и информацию о платежах.

Однако 16 мая расследование показало, что последствия значительно серьезнее. Злоумышленники получили доступ к системам, содержащим персональную информацию заявителей, и скачали большой массив данных.

19 мая Министерство юстиции публично подтвердило масштабную утечку. Для предотвращения дальнейшего доступа преступников цифровые сервисы агентства отключили, что нарушило работу юридических организаций.

На тот момент власти сообщали о возможной компрометации данных заявителей начиная с 2010 года. В июле 2025-го временную границу пересмотрели: исследователи обнаружили сведения, относящиеся к 2007 году. Теперь оказалось, что часть похищенных записей значительно старше.

Откуда в системе взялись документы 1978 года

В опубликованном отчете LAA отдельно описаны категории исторических документов, которые оказались в похищенном массиве. Самые старые записи связаны с проверкой права граждан на юридическую помощь в зависимости от получаемых социальных пособий.

В Великобритании некоторые виды социальной поддержки позволяли претендовать на государственное финансирование судебных расходов без дополнительной проверки доходов. Такая процедура называлась passported benefits.

В документах за период с 1978 по 2012 год могли содержаться сведения о получателях пособий, подтверждавших право на юридическую помощь. Среди этих данных — полное имя заявителя, номер дела, имя получателя социальной выплаты, дата рождения, номер National Insurance и адрес.

National Insurance number — персональный номер, используемый в Великобритании для учета взносов на социальное страхование, налогов и социальных выплат. Его можно сопоставлять с другими сведениями о гражданине. Этот идентификатор не является паролем, но его раскрытие повышает риск мошенничества с использованием чужих персональных данных.

Вторую категорию исторических документов составляют сведения об особо дорогостоящих уголовных делах, финансировавшихся через программу Very High Cost Cases (VHCC).

В похищенном массиве обнаружены записи о выплатах по таким делам за 1981–2004 годы. Они могли содержать имена участников, номера дел, сведения об адвокатах, типах выплат, суммах и датах перечисления денег.

Из примерно 250 тысяч документов, созданных до 2007 года, подавляющее большинство относится к 1990-м и 2000-м годам. Записей старше 1990 года оказалось очень мало.

Какие персональные данные могли похитить

Для основной части массива LAA указала период с января 2007 года по 16 мая 2025-го. В него входят сведения о заявлениях, судебных делах, расходах на юридическую помощь и выплатах адвокатам.

Состав информации зависит от категории дела и того, какие записи сохранились в конкретной информационной системе.

В гражданских делах могли быть похищены полные имена, даты рождения, адреса и номера National Insurance. Также среди данных находились сведения о финансовом положении, долгах, назначенных платежах и расходах на юридическую помощь.

В некоторых документах фигурировали сведения о супругах, партнерах и других членах семьи заявителей. Более подробные записи могли содержать ответы на вопросы анкеты, которую заполняли при обращении за юридической помощью, описание обстоятельств дела и результаты оценки финансового положения.

В материалах уголовных дел встречались категории обвинений, сведения о признании или непризнании вины, судебных решениях и назначенном наказании. Часть записей включала информацию о месте проведения разбирательства, суде, тюрьме или полицейском участке.

Отдельные документы содержали данные о выплатах по гражданским делам, включая номера операций, суммы и способы оплаты. В некоторых случаях сохранялись частично скрытые сведения о банковских картах.

Также пострадала информация юридических организаций, сотрудничавших с LAA. В нее могли входить договоры, адреса офисов, контактные данные, сведения о полученных выплатах, названия банковских счетов, номера счетов и британские банковские коды sort code, используемые для определения банка и отделения при переводе денег.

В системах агентства хранились и данные учетных записей пользователей онлайн-портала, включая имена и адреса электронной почты.

В похищенных данных оказались сведения о судьях и адвокатах

Утечка затронула и людей, которые не обращались за юридической помощью лично, но участвовали в связанных с ней судебных процессах.

В некоторых записях содержались имена судей, адвокатов обвинения и защиты, а также сотрудников, отвечавших за ведение судебных протоколов. Сведения относятся к отдельным разбирательствам в Суде короны (Crown Court) за периоды с августа 2010-го по август 2017 года и с июля 2018-го по январь 2025-го. Это суд, рассматривающий серьезные уголовные дела в Англии и Уэльсе, в том числе процессы с участием присяжных.

В документах могли указываться имена представителей сторон, названия адвокатских объединений и организаций, в которых они работали.

Для отдельных гражданских дел также сохранились сведения о противоположной стороне судебного разбирательства — людях или организациях, участвовавших в процессе против получателя юридической помощи.

Утечка затронула службу пробации

Новый анализ выявил еще одну ранее неизвестную категорию похищенной информации. В массиве находились записи HM Prison and Probation Service — государственного ведомства, которое отвечает за работу тюрем и надзор за некоторыми осужденными. Речь идет именно о данных службы пробации, а не о полной базе всех заключенных Великобритании.

Похищенные сведения относятся к сравнительно небольшому количеству людей, находившихся под надзором в 2010–2017 годах. Более 99% соответствующих записей связаны с лицами, состоявшими под надзором в 2016–2017 годах. Среди данных могли находиться имена, даты рождения, гражданство и номера дел.

Министерство юстиции отдельно подчеркнуло, что в этой части похищенной информации нет сведений о потерпевших от преступлений. Объем данных HMPPS и точное количество затронутых людей не раскрываются.

Почему последствия взлома уточняют спустя полтора года

После атаки специалисты Министерства юстиции начали анализировать содержимое похищенного массива. Работу осложняло то, что данные находились в нескольких информационных системах, имели разную структуру и не всегда содержали полные сведения о человеке.

Часть информации состояла из отдельных документов, писем или записей о платежах. В других случаях преступники получили более подробные сведения о заявлениях на юридическую помощь и проведенных финансовых проверках.

Для восстановления состава утечки специалистам пришлось сопоставлять записи из разных систем и определять, к какому человеку, делу или периоду они относились.

14 октября министр по делам судов и юридических услуг Сара Сакман представила письменное заявление британскому парламенту. Она подтвердила, что преступники воспользовались уязвимостями информационных систем LAA, получили доступ к хранящимся там персональным данным и скопировали часть информации.

Украденные документы пока не появились в открытом доступе

Министерство юстиции утверждает, что не обнаружило признаков публикации или дальнейшей передачи похищенной информации. Это означает, что ведомству неизвестны подтвержденные случаи размещения данных в открытых источниках или их распространения третьим лицам после взлома. Однако сам факт хищения информации установлен.

В мае и июне 2025 года ведомство добилось судебного запрета на незаконное использование, раскрытие и публикацию полученных злоумышленниками данных. Подобная мера должна ограничивать дальнейшее распространение информации и дает правовые основания для действий против тех, кто нарушит запрет.

При этом судебное постановление не может технически удалить копии данных с устройств преступников или гарантировать, что информация никогда не будет опубликована. LAA продолжает отслеживать возможное появление похищенных материалов.

Взлом остановил цифровые сервисы юридической помощи

В мае 2025 года LAA отключило часть своих цифровых систем, чтобы предотвратить дальнейший несанкционированный доступ. Эти сервисы использовались юридическими организациями для подачи заявлений, учета выполненной работы и получения государственных выплат.

Отключение создало проблемы для адвокатов и компаний, оказывающих юридическую помощь. Им пришлось переходить на временные процедуры подачи документов и оформления платежей. В некоторых случаях использовались отдельные формы, электронная почта и дополнительные способы подтверждения права граждан на государственное финансирование юридических услуг.

Часть процессов потребовала ручной обработки документов. Юридические организации столкнулись с дополнительной административной нагрузкой и задержками.

Британское Общество юристов (Law Society) отмечало в мартовском обзоре, что последствия взлома продолжали влиять на работу юридических фирм спустя несколько месяцев после восстановления части систем.

Организация добивалась продления временных механизмов выплат и компенсации дополнительных расходов, которые понесли участники системы юридической помощи.

Особенно сложной оказалась ситуация с устаревшими цифровыми платформами, для которых приходилось создавать временные процедуры работы.

Сервисы для подачи заявлений по уголовным делам позднее восстановили. С 1 октября 2025 года LAA прекратило действие части чрезвычайных процедур, введенных после атаки..

Взлом повлиял даже на государственную статистику

Министерство юстиции собирает данные о финансировании юридической помощи, количестве заявлений, судебных разбирательствах и расходах государства. После отключения информационных систем часть сведений перестала поступать в обычном формате.

В марте 2026 года ведомство возобновило публикацию отдельных статистических рядов, но некоторые показатели оставались недоступными.

В отчете за апрель–июнь 2026 года Министерство юстиции подтвердило, что кибератака продолжала влиять на сбор данных. Восстановить удалось статистику по ряду направлений уголовной и гражданской юридической помощи.

Однако некоторые показатели, в том числе сведения о новых обращениях за отдельными видами консультаций и о высокозатратных уголовных делах, по-прежнему отсутствовали в непрерывных статистических рядах.

Если после аварии нарушается структура данных или прекращается их регулярное поступление, восстановление полной статистики может занять значительно больше времени, чем запуск самого приложения.

О проблемах безопасности LAA знали до атаки

В июне 2026 года Министерство юстиции признало, что риски, связанные с цифровыми системами агентства, были известны задолго до взлома. В ответе на парламентский запрос указано, что проблемы кибербезопасности и надежности инфраструктуры LAA находились в реестрах рисков с 2021 года.

В 2022–2023 финансовом году цифровую инфраструктуру агентства признали самой сложной и уязвимой среди систем Министерства юстиции. Ведомство связывало это с большим количеством устаревших компонентов, накопившимися техническими проблемами и недостаточными инвестициями в развитие платформ.

В 2024–2025 финансовом году на срочное устранение недостатков выделили £10,5 млн. Часть денег направили на внедрение автоматизированного мониторинга и системы предупреждений о подозрительных событиях. Министерство заявило, что именно эти изменения помогли обнаружить кибератаку в апреле 2025 года.

Однако обновления не устранили все проблемы. На момент взлома часть устаревших систем все еще не соответствовала государственным стандартам кибербезопасности. Ведомство продолжило модернизацию после инцидента, усилив мониторинг, контроль доступа и проверку безопасности программного обеспечения.

На модернизацию выделили £200 млн

После атаки британское правительство расширило программу обновления цифровой инфраструктуры юридической помощи. Министерство юстиции сообщило о выделении £200 млн на преобразование систем, восстановление после взлома и замену устаревших технологий.

Средства предназначены для нескольких направлений: модернизации цифровых сервисов, повышения надежности инфраструктуры, устранения известных недостатков и перехода на более современные платформы.

Еще до происшествия ведомство планировало направить около £20 млн на стабилизацию и обновление систем агентства. После расследования перечень мероприятий расширили.

Среди изменений — усиление аутентификации, более строгий контроль прав доступа, дополнительный мониторинг и изоляция наиболее рискованных компонентов.

Также создаются новые сервисы, которые должны заменить устаревшие приложения. В частности, скомпрометированный портал LAA заменили новой системой единого входа Sign in to Legal Aid Services (SiLAS). Она предусматривает многофакторную аутентификацию и дополнительные проверки безопасности.

Для работы над защитой инфраструктуры в подразделении Justice Digital создали отдельную команду специалистов. Министерство также усилило взаимодействие разработчиков с центром мониторинга безопасности, чтобы быстрее обнаруживать подозрительную активность.

Кто расследует кражу данных

К расследованию подключены Национальное агентство по борьбе с преступностью Великобритании (National Crime Agency, NCA) и Национальный центр кибербезопасности (National Cyber Security Centre, NCSC). NCA занимается расследованием преступления и поиском причастных лиц.

NCSC помогает государственным организациям анализировать технические последствия инцидента и усиливать защиту информационных систем. Министерство юстиции также уведомило британский орган по защите персональных данных, известный ранее как Information Commissioner's Office (ICO).

В октябрьском обновлении ведомство сообщило, что продолжает взаимодействие с регулятором и передало ему новые сведения о составе похищенной информации. Публичных данных о задержании участников атаки или предъявлении обвинений конкретной группировке в рамках этого дела нет.

Вопросы и ответы (FAQ)

Что произошло с Агентством юридической помощи Великобритании?

В апреле 2025 года преступники взломали информационные системы Legal Aid Agency и похитили персональные данные заявителей, получателей юридической помощи, адвокатов и других участников судебных процессов. Новое расследование установило, что часть документов относится к 1978 году.

Когда обнаружили кибератаку?

23 апреля 2025 года. 16 мая ведомство установило, что масштаб утечки больше первоначальной оценки. 19 мая Министерство юстиции публично подтвердило кражу значительного объема персональных данных.

Правда ли, что хакеры украли данные за 47 лет?

Самая ранняя подтвержденная запись относится к 1978 году, а взлом произошел в 2025-м. При этом это не означает, что преступники получили полный архив за все годы. Основная часть похищенных сведений относится к периоду начиная с 2007 года.

Сколько старых документов украли?

Около 250 тысяч записей, созданных до 2007 года. Большинство относится к 1990-м и 2000-м годам. Это число документов, а не подтвержденное количество пострадавших людей.

Какие персональные данные оказались у хакеров?

В зависимости от конкретного дела могли быть похищены имена, адреса, даты рождения, номера National Insurance, финансовые сведения, информация об уголовных делах, судебных решениях и государственных выплатах.

Попали ли в утечку данные заключенных?

Расследование выявило информацию Службы тюрем и пробации. Она относится к небольшому количеству людей, находившихся под надзором службы пробации с 2010 по 2017 год. Это не подтверждает кражу всей базы заключенных Великобритании.

Есть ли среди похищенных данных информация о потерпевших?

Министерство сообщило, что сведения о потерпевших отсутствуют в обнаруженной части данных службы пробации. Это утверждение не распространяется автоматически на все материалы LAA.

Были ли украдены полные судебные дела?

В парламентском заявлении от 14 октября говорится, что ни в одном случае не было похищено полное досье по делу о предоставлении юридической помощи. Однако некоторые отдельные документы содержали подробную персональную и финансовую информацию.

Опубликовали ли хакеры украденную базу?

Власти Великобритании не обнаружили подтверждений публикации или дальнейшей передачи данных. Но сам факт их копирования и похищения установлен.

Кто стоит за атакой?

Личность злоумышленников публично не установлена. Министерство юстиции подтвердило эксплуатацию уязвимостей своих систем, но не раскрыло их технические характеристики и не назвало конкретную группировку.

Почему в государственных системах хранились записи 1978 года?

Часть старых данных связана с подтверждением права на юридическую помощь через социальные пособия, а также с государственными выплатами по уголовным делам. Ведомство не раскрыло полную историю хранения и переноса этих записей между информационными системами.

Сколько потратят на восстановление после взлома?

Правительство выделило £200 млн на модернизацию цифровых сервисов юридической помощи, восстановление и замену устаревших систем. Это бюджет программы преобразования инфраструктуры, а не оценка прямого ущерба от атаки.

Что делать, если мои данные могли попасть в утечку?

Следует внимательно проверять неожиданные обращения, связанные с судебными делами, государственными выплатами и банковскими операциями. Для уточнения информации можно обратиться в LAA через официальные контакты. Само обращение за юридической помощью в определенный период еще не означает, что данные конкретного человека были похищены.