Brytyjska agencja Legal Aid Agency (LAA) opublikowała zaktualizowane informacje na temat poważnego naruszenia bezpieczeństwa, które miało miejsce w kwietniu 2025 roku. Przeprowadzone analizy śledcze wykazały, że skala wycieku jest znacznie większa, niż pierwotnie zakładano. Skradzione dane obejmują rekordy dotyczące wniosków, roszczeń i płatności, a ich historia sięga nawet 1978 roku, choć większość dotyczy lat 2007–2025.
Atakujący przejęli wrażliwe informacje o wnioskodawcach, takie jak imiona, nazwiska, adresy, daty urodzenia, numery ubezpieczenia społecznego (National Insurance Numbers) oraz numery spraw. Poszkodowani są nie tylko obywatele ubiegający się o pomoc prawną, ale także prawnicy, sędziowie, adwokaci oraz osoby zarządzające punktami płatności. Wyciek objął również dane dotyczące kontraktów, lokalizacji biur oraz poświadczenia użytkowników.
Dodatkowo ustalono, że hakerzy uzyskali dostęp do danych użytkowników służby probacyjnej, w tym nazwisk, dat urodzenia i numerów spraw osób objętych nadzorem w latach 2010–2017. Agencja podkreśliła, że proces analizy był niezwykle trudny ze względu na rozproszoną, nieustrukturyzowaną i niekompletną naturę danych w wielu systemach. Na ten moment nie ma dowodów na to, by skradzione informacje zostały upublicznione lub sprzedane w darknecie.
