Legal Aid Agency: Gestohlene Daten reichen bis 1978 zurück
Die britische Legal Aid Agency (LAA) hat bestätigt, dass die beim Cyberangriff im vergangenen Jahr gestohlenen Daten deutlich weiter zurückreichen als zunächst gemeldet. Einige Datensätze stammen aus dem Jahr 1978.
Die LAA ist eine nachgeordnete Behörde des Justizministeriums und betreibt den staatlichen Pflichtverteidigerdienst, den Public Defender Service. Sie finanziert Rechtshilfe für Menschen, die sich keinen Anwalt leisten können. Angreifer drangen im April 2025 in ihre IT-Systeme ein, und die Behörde ermittelt bis heute, was genau abgeflossen ist.
Ein Datenleck, das immer größer wurde
Die Behörde hat rund 1.250 Beschäftigte und verwaltet Rechtshilfegelder in Milliardenhöhe. Sie arbeitet mit etwa 2.000 Dienstleistern zusammen, darunter Barristers, Anwaltskanzleien und gemeinnützige Organisationen, die in England und Wales Prozesskosten- und Pflichtverteidigerhilfe in Zivil- und Strafsachen leisten.
Die LAA machte den Angriff erstmals Anfang Mai 2025 öffentlich. Damals warnte sie, dass Zahlungsdaten von Rechtshilfe-Dienstleistern betroffen sein könnten.
Zwei Wochen später sah die Lage anders aus. Die Behörde stellte fest, dass die Angreifer große Mengen sensibler Daten über Antragsteller und Empfänger von Rechtshilfe erbeutet hatten, die bis ins Jahr 2010 zurückreichen. Zu den gestohlenen Informationen gehörten:
- Kontaktdaten und Geburtsdaten
- nationale Identifikationsnummern
- Vorstrafen
- Beschäftigungsstatus
- Eigenbeteiligungen, Schulden und Zahlungen
Auch Daten von Dienstleistern wurden entwendet. Darunter waren Verträge, Bürostandorte, Finanzinformationen, Kontaktdaten sowie Zugangsdaten für das LAA Online Portal, einschließlich Namen und E-Mail-Adressen.
Rund 250.000 Datensätze älter als 2007
In einem diese Woche veröffentlichten Update erklärte die LAA, dass eine weitere Auswertung der abgeflossenen Daten zeige: Die Datensätze reichen fast fünf Jahrzehnte zurück.
"Der weit überwiegende Teil der LAA-Daten betrifft Anträge, Forderungen oder Zahlungen, die zwischen Januar 2007 und dem 16. Mai 2025 bei der LAA eingereicht wurden, oder Fälle, die in diesem Zeitraum anhängig waren. Wir haben jedoch inzwischen bestätigt, dass etwa 250.000 Datensätze aus der Zeit vor 2007 stammen", teilte die Behörde mit.
"Die überwältigende Mehrheit davon stammt aus den 1990er- und 2000er-Jahren, nur ein verschwindend geringer Teil ist älter als 1990. Der früheste bisher verifizierte Datensatz stammt aus dem Jahr 1978."
Die Behörde fügte hinzu, dass das Vorhandensein älterer Datensätze nicht bedeute, dass alle betroffen seien, die vor 2007 Rechtshilfe beantragt oder erhalten haben oder mit der Justiz zu tun hatten.
Justizministerium verweist auf neue Investitionen
Ein Sprecher des Justizministeriums sagte gegenüber BleepingComputer, die Regierung habe schnell Informationen auf GOV.UK veröffentlicht und diese laufend aktualisiert, je mehr sie über den Angriff erfahren habe.
"Bereits vor dem Cyberangriff hatten wir 20 Millionen Pfund für die Stabilisierung und Modernisierung der digitalen Systeme der Legal Aid Agency zugesagt. Jetzt investieren wir mehr als 200 Millionen Pfund, um die digitalen Dienste zu modernisieren, die Widerstandsfähigkeit zu verbessern und die Cybersicherheit in allen Bereichen der Rechtshilfe zu stärken", sagte der Sprecher.
"Derzeit gibt es keine Hinweise darauf, dass mutmaßlich abgeflossene personenbezogene Daten veröffentlicht wurden."
Teil einer größeren Angriffswelle in Großbritannien
Auf den Angriff auf die LAA folgte eine Reihe von Attacken auf die britischen Handelsunternehmen Co-op, Harrods und Marks & Spencer (M&S), zu denen sich die Ransomware-Gruppe DragonForce bekannte. Der Einzelhandel steht seitdem weiter im Visier, wie der jüngste Angriff von TFG London auf Modemarken zeigt.
Nach diesen Vorfällen veröffentlichte das National Cyber Security Centre (NCSC), die technische Fachbehörde Großbritanniens für Cybersicherheit, Empfehlungen und forderte britische Organisationen auf, diese umzusetzen, um ihre Abwehr zu verstärken.
Im Januar kündigte die britische Regierung zudem eine neue Cybersicherheitsstrategie an, die mit mehr als 210 Millionen Pfund (283 Millionen US-Dollar) ausgestattet ist und die Abwehr in Ministerien und im gesamten öffentlichen Sektor verbessern soll.
Der öffentliche Sektor steht weiter unter Druck. Diese Woche gab der UK Housing Ombudsman Service bekannt, dass er einen IT-Sicherheitsvorfall bei einem Drittanbieter untersucht, der sein Fallmanagementsystem betroffen hat. Der Dienst ist eine nicht-ministerielle öffentliche Einrichtung unter der Trägerschaft des Wohnungsbauministeriums und schlichtet in England Streitigkeiten zwischen Mietern im sozialen Wohnungsbau und ihren Vermietern.
Warum das wichtig ist
Das Beunruhigendste ist nicht allein das Alter der Datensätze. Es ist die Art der Daten. Vorstrafen, Schulden und nationale Identifikationsnummern verfallen nicht. Wer in den 1990er-Jahren Rechtshilfe beantragt hat, führt heute womöglich ein ganz anderes Leben, und die Offenlegung dieser Vergangenheit könnte für Erpressung, Betrug oder gezieltes Social Engineering genutzt werden. Wie sehr Kriminelle juristische Daten schätzen, zeigt der Fokus der Silent Ransom Group auf US-Kanzleien.
Der Fall folgt zudem einem bekannten Muster. Der Umfang wuchs von Zahlungsdaten der Dienstleister über Antragstellerdaten ab 2010 bis hin zu Datensätzen aus dem Jahr 1978. Ähnliche schrittweise Korrekturen gab es auch bei anderen großen Vorfällen, etwa bei der steigenden Opferzahl im Datenleck bei Oracle Health. Das deutet darauf hin, dass Organisationen oft erst nach einem Diebstahl einen vollständigen Überblick darüber haben, was sie eigentlich speichern. Wer sensible Datensätze über Jahrzehnte in erreichbaren Systemen vorhält, vergrößert eindeutig den Schaden, wenn es zu einem Einbruch kommt.
Es lohnt sich zu beobachten, ob die gestohlenen Daten auf Leak-Seiten auftauchen, denn laut Ministerium gibt es dafür bislang keine Hinweise. Offen ist auch, ob das 200-Millionen-Pfund-Modernisierungsprogramm eine Überprüfung der Aufbewahrungsfristen umfasst und nicht nur Systemerneuerungen. Wer in England und Wales mit Rechtshilfe zu tun hatte, sollte bei unerwarteten Kontaktaufnahmen, die sich auf die eigene Fallgeschichte beziehen, wachsam bleiben.