La Agencia de Asistencia Legal (LAA) del Reino Unido, un organismo del Ministerio de Justicia que gestiona el Servicio de Defensa Pública del país, ha informado que los atacantes que vulneraron sus sistemas informáticos en abril de 2025 robaron registros que datan desde 1978.
La LAA, que emplea a alrededor de 1,250 personas y supervisa miles de millones en financiación legal, trabaja con aproximadamente 2,000 proveedores, incluidos abogados, firmas de abogados y organizaciones sin ánimo de lucro que ofrecen servicios de asistencia legal civil y penal en Inglaterra y Gales.
La agencia divulgó el ciberataque a principios de mayo de 2025, advirtiendo que la información de pago de los proveedores de asistencia legal podría haber sido comprometida. Dos semanas después, confirmó que la violación de datos resultante era más grave de lo que se creía inicialmente, ya que los atacantes habían robado una gran cantidad de datos sensibles de solicitantes y beneficiarios desde 2010, incluyendo detalles de contacto, fechas de nacimiento, números de identificación nacional, historial criminal, estado laboral, así como montos de contribuciones, deudas y pagos.
Qué significa para su organización
Las organizaciones que gestionan datos sensibles, como despachos de abogados y entidades que ofrecen asistencia legal, deben revisar sus sistemas de seguridad y protocolos de gestión de datos. Es fundamental comprobar la integridad de los registros y la seguridad de la información almacenada, especialmente aquella que data de años anteriores a 2007, para evaluar si también podría haber sido comprometida. Además, se recomienda mantener una comunicación clara con los afectados y seguir las directrices del Centro Nacional de Seguridad Cibernética del Reino Unido para fortalecer las defensas cibernéticas.
