Na quarta-feira 23 Abril, nós ficamos cientes de um ataque cibernético nos serviços digitais online da Agência de Ajuda Legal. Estes são os serviços através dos quais os prestadores de assistência jurídica registram o seu trabalho e recebem pagamento do Governo. Nos dias seguintes à descoberta, tomamos medidas imediatas para reforçar a segurança do sistema, e informamos todos os provedores de assistência jurídica de que alguns dos seus detalhes, incluindo informações financeiras, podem ter sido comprometidos.
Desde então, trabalhamos em estreita colaboração com a Agência Nacional de Crime e o Centro Nacional de Segurança Cibernética, bem como informando o Comissário de Informação. Na sexta-feira 16 Que descobrimos que o ataque era mais extenso do que originalmente compreendida e que o grupo por trás dele tinha acessado uma grande quantidade de informações relacionadas aos requerentes de assistência jurídica. Acreditamos que o grupo acessado e baixado uma quantidade significativa de dados pessoais daqueles que solicitaram assistência jurídica através do nosso serviço digital entre 2007 e 16 Maio 2025 quando os sistemas foram desligados.
Estes dados podem ter incluído dados de contato e endereços dos requerentes, suas datas de nascimento, números de identificação nacionais, histórico criminal, situação laboral e dados financeiros, tais como montantes de contribuição, dívidas e pagamentos. Em alguns casos, informações sobre os parceiros dos requerentes de assistência jurídica podem ser incluídas nos dados comprometidos. Nós instamos todos os membros do público que solicitaram assistência jurídica neste período de tempo a tomar medidas para se salvaguardar. Recomendamos que você esteja alerta para qualquer atividade suspeita, como mensagens desconhecidas ou chamadas telefônicas e que esteja extra vigilante para atualizar quaisquer senhas potencialmente expostas. Se você tiver dúvidas sobre alguém com quem você está se comunicando online ou por telefone, você deve verificar a sua identidade de forma independente antes de fornecer qualquer informação para eles. Uma injunção foi colocada para proibir a partilha destes dados. Qualquer um que o faça pode ser enviado para a prisão.
Mais informações sobre como se proteger do impacto de uma violação de dados podem ser encontradas no site NCSC. Agência de Ajuda Legal incidente de segurança cibernética - GOV.Reino Unido.