La Agencia de Ayuda Legal del Reino Unido (LAA) ha confirmado que los atacantes que comprometieron sus sistemas informáticos en abril de 2025 robaron registros que se remontan hasta 1978, cinco décadas de datos personales y financieros de solicitantes y beneficiarios de asistencia jurídica.
La LAA es una agencia ejecutiva del Ministerio de Justicia británico que gestiona el Servicio Público de Defensa del país.
Encargada de emplear a unas 1.250 personas, supervisa miles de millones en financiación legal y trabaja con aproximadamente 2.000 proveedores, incluidos abogados, bufetes y organizaciones sin ánimo de lucro que prestan servicios de asistencia jurídica civil y penal en Inglaterra y Gales.
¿Qué datos fueron robados y a quién afectan?
La agencia reveló el ciberataque a principios de mayo de 2025 y advirtió de que la información de pago de los proveedores de asistencia jurídica podría haber quedado comprometida.
Dos semanas después, confirmó que la brecha era más grave de lo que se pensaba inicialmente: los atacantes habían robado una gran cantidad de datos sensibles de solicitantes y beneficiarios desde 2010 en adelante, incluyendo detalles de contacto, fechas de nacimiento, números de identificación nacional, historial criminal, situación laboral, así como importes de contribuciones, deudas y pagos.
Los atacantes también robaron datos de los proveedores de asistencia jurídica, incluyendo contratos, ubicaciones de oficinas, información financiera, datos de contacto y credenciales del portal LAA Online, incluidos nombres y direcciones de correo electrónico.
El alcance real de hasta 250.000 registros anteriores a 2007
En una actualización publicada esta semana, la LAA ha confirmado que el análisis posterior de los datos exfiltrados reveló que los registros robados se remontan casi cinco décadas atrás.
“La gran mayoría de los datos de la LAA se refieren a solicitudes, reclamaciones o pagos presentados entre enero de 2007 y el 16 de mayo de 2025, o a casos que estaban activos durante ese período. Sin embargo, ahora hemos confirmado que aproximadamente 250.000 registros son anteriores a 2007”, ha declarado la agencia.
La LAA ha precisado que la inmensa mayoría de esos registros anteriores a 2007 proceden de las décadas de 1990 y 2000, y que solo una fracción muy pequeña data de antes de 1990. El registro más antiguo verificado hasta la fecha data de 1978.
La agencia ha matizado que la existencia de registros anteriores a 2007 no significa que todas las personas que recibieron, solicitaron o interactuaron con el sistema de justicia antes de esa fecha se hayan visto afectadas. Los datos corresponden a los registros que la LAA conservaba y que fueron exfiltrados en el ataque.
La respuesta del Ministerio de Justicia
Un portavoz del Ministerio de Justicia ha declarado a BleepingComputer: “Reconocemos que los incidentes de esta naturaleza son preocupantes para cualquier persona afectada. Por eso publicamos información en GOV.UK lo antes posible y hemos seguido actualizándola a medida que nuestra comprensión del ciberataque ha evolucionado”.
El portavoz ha añadido que, antes del ciberataque, el gobierno ya había comprometido 20 millones de libras para estabilizar y actualizar los sistemas digitales de la LAA. Ahora, la inversión asciende a más de 200 millones de libras para modernizar los servicios digitales, mejorar la resiliencia y reforzar la ciberseguridad en todos los servicios de asistencia jurídica.
“Actualmente no hay evidencia de que ninguno de los datos personales que se cree que fueron exfiltrados haya sido publicado”, ha señalado el portavoz.
Una serie de ciberataques en el Reino Unido
La brecha de la LAA se produjo en un contexto de creciente actividad cibercriminal contra organizaciones británicas. Tras el incidente de la agencia, se registraron una serie de ciberataques contra las cadenas minoristas británicas Co-op, Harrods y Marks & Spencer, reivindicados por la operación de ransomware DragonForce.
Como respuesta, el Centro Nacional de Ciberseguridad del Reino Unido (NCSC) publicó una guía y recomendó a las organizaciones británicas seguirla para reforzar sus defensas. En enero, el Reino Unido anunció una nueva estrategia de ciberseguridad respaldada con más de 210 millones de libras para impulsar las defensas cibernéticas en los departamentos gubernamentales y el sector público en general.
Esta misma semana, el Servicio del Defensor del Pueblo de la Vivienda del Reino Unido, un organismo público no departamental patrocinado por el Ministerio de Vivienda que resuelve disputas entre residentes de vivienda social y arrendadores sociales en Inglaterra, ha revelado que está investigando un incidente de seguridad informática de terceros que afectó a su sistema de gestión de casos.
¿Qué deben hacer las personas afectadas?
La LAA no ha especificado si notificará individualmente a las personas cuyos registros anteriores a 2007 se han visto comprometidos. Dado el volumen de datos y la antigüedad de algunos registros, es posible que la agencia no disponga de direcciones de contacto actualizadas para todos los afectados.
Las personas que hayan solicitado o recibido asistencia jurídica en Inglaterra o Gales en cualquier momento desde 1978 deberían considerar la posibilidad de que sus datos personales, incluyendo información financiera y detalles de contacto, puedan estar en manos de los atacantes.
Las recomendaciones generales incluyen vigilar las cuentas bancarias en busca de actividad sospechosa, desconfiar de comunicaciones no solicitadas que hagan referencia a la LAA o al Ministerio de Justicia, y considerar la posibilidad de activar alertas de fraude en los servicios de crédito.
La LAA ha publicado información actualizada en GOV.UK y ha señalado que continuará informando a medida que avance la investigación.
Descubre más desde CIBERED
Suscríbete y recibe las últimas entradas en tu correo electrónico.
