Η Υπηρεσία Νομικής Βοήθειας του Ηνωμένου Βασιλείου (LAA) επιβεβαίωσε ότι ένα πρόσφατο cyberattack είναι πιο σοβαρό από ό, τι πίστευε για πρώτη φορά, με τους χάκερ να κλέβουν ένα μεγάλο μέρος ευαίσθητων δεδομένων των αιτούντων σε παραβίαση δεδομένων.
Αυτή η επιβεβαίωση του περιστατικού παραβίασης των δεδομένων προέρχεται από την κυβέρνηση του Ηνωμένου Βασιλείου, η οποία συμμετείχε στενά στις έρευνες που ακολούθησαν την αρχική αποκάλυψη.
Η LAA είναι εκτελεστική υπηρεσία του Υπουργείου Δικαιοσύνης του Ηνωμένου Βασιλείου που είναι υπεύθυνος για τη διαχείριση της νομικής βοήθειας με τη μορφή συμβουλών, εκπροσώπησης και δικαιοσύνης σε όσους δεν μπορούν να αντέξουν οικονομικά να πληρώσουν οι ίδιοι.
Η επιλεξιμότητα για νομική βοήθεια εξαρτάται από το εισόδημα και τα περιουσιακά στοιχεία του παραλήπτη, καθώς και από τα πλεονεκτήματα της υπόθεσης, που σχετίζονται με το οικογενειακό δίκαιο, τη στέγαση, το χρέος, τη μετανάστευση, την ψυχική υγεία και το ποινικό δίκαιο.
Νωρίτερα αυτό το μήνα, ο οργανισμός αποκάλυψε ότι υπέστη ένα περιστατικό ασφαλείας όπου ενδέχεται να έχουν εκτεθεί περιορισμένες οικονομικές πληροφορίες.
Μια ενημέρωση που δημοσιεύθηκε σε μια πύλη της κυβέρνησης του Ηνωμένου Βασιλείου ζωγραφίζει μια πιο έντονη εικόνα της κατάστασης, ενημερώνοντας ότι τα μεγάλα ποσά δεδομένων, που χρονολογούνται από το 2010 και μετά, μπορεί να έχουν παραβιαστεί.
“Την Παρασκευή 16 Μαΐου, ανακαλύψαμε ότι η επίθεση ήταν πιο εκτεταμένη από ό, τι αρχικά κατανοητή και ότι η ομάδα πίσω από αυτήν είχε πρόσβαση σε ένα μεγάλο ποσό πληροφοριών σχετικά με τους αιτούντες νομικής βοήθειας”. διαβάζει την ανακοίνωση.
“Πιστεύουμε ότι η ομάδα έχει πρόσβαση και κατεβάσει ένα σημαντικό ποσό προσωπικών δεδομένων από εκείνους που υπέβαλαν αίτηση για νομική βοήθεια μέσω της ψηφιακής μας υπηρεσίας από το 2010.”
Τα δεδομένα που ενδέχεται να έχουν εκτεθεί περιλαμβάνουν αιτούντες
- Στοιχεία επικοινωνίας
- Ημερομηνίες γέννησης
- Εθνικοί αριθμοί ταυτότητας
- Ποινικό ιστορικό
- Κατάσταση απασχόλησης
- Ποσά συνεισφοράς, χρέη και πληρωμές
Η κυβέρνηση του Ηνωμένου Βασιλείου συμβουλεύει όλους τους αιτούντες να παραμείνουν σε επαγρύπνηση για πιθανές προσπάθειες απάτης που τους στοχεύουν. Συνιστά την επαλήθευση όλων των επικοινωνιών πριν μοιραστούν οι ευαίσθητες πληροφορίες με το άλλο μέρος.
Η Jane Harbottle, Διευθύνων Σύμβουλος της Υπηρεσίας Νομικής Βοήθειας, ζήτησε συγγνώμη για την κατάσταση, δηλώνοντας ότι είναι “πολύ λυπηρό αυτό έχει συμβεί”, και υπόσχεται να παράσχει περισσότερες ενημερώσεις σύντομα.
Εν τω μεταξύ, όλα τα συστήματα LAA έχουν εξασφαλιστεί με τη βοήθεια του Εθνικού Κέντρου Ασφαλείας Κυβέρνησης (NCSC) και η ηλεκτρονική υπηρεσία εφαρμογών έχει ληφθεί προσωρινά εκτός σύνδεσης.
Το περιστατικό ήρθε σε μια εποχή που οι λιανοπωλητές του Ηνωμένου Βασιλείου, όπως οι Co-op, Harrods και Marks & Spencer (M & S), ασχολήθηκαν με καταστροφικές επιθέσεις που πιστεύεται ότι διεξήχθησαν από απειλές που σχετίζονται με διάσπαρτη αράχνη, οι οποίοι προσπάθησαν να αναπτύξουν το Dragonforce ransomware σε νομικά δίκτυα.
Δεν είναι σαφές εάν το περιστατικό LAA συνδέεται με αυτές τις επιθέσεις, οι οποίες, σύμφωνα με τους ερευνητές της Google Security, έχουν πλέον μετακινηθεί στη στόχευση των ΗΠΑ
Με βάση μια ανάλυση 14 μέτρων κακόβουλων ενεργειών, ανακαλύψτε τις 10 κορυφαίες τεχνικές ATT & CK πίσω από το 93% των επιθέσεων και τον τρόπο υπεράσπισης εναντίον τους.
VIA: bleepingcomputer.com
