Cơ quan Trợ giúp Pháp lý Anh đối mặt vụ rò rỉ dữ liệu lịch sử từ năm 1978

Cơ quan Trợ giúp Pháp lý Anh (LAA) vừa công bố kết quả điều tra cập nhật liên quan đến vụ tấn công mạng xảy ra vào năm 2025, cho thấy quy mô rò rỉ dữ liệu nghiêm trọng hơn nhiều so với các nhận định ban đầu.

Quy mô và phạm vi dữ liệu bị ảnh hưởng

Trong thông báo cập nhật, LAA xác nhận phần lớn dữ liệu bị tác động liên quan đến các đơn đăng ký, yêu cầu bồi thường, giao dịch thanh toán và các vụ việc pháp lý diễn ra từ tháng 1 năm 2007 đến ngày 16 tháng 5 năm 2025. Tuy nhiên, quá trình điều tra mở rộng đã phát hiện thêm khoảng 250.000 hồ sơ có niên đại từ trước năm 2007, trong đó có cả những tài liệu từ tận năm 1978, chủ yếu tập trung trong giai đoạn thập niên 1990 và 2000.

Đặc điểm của thông tin bị đánh cắp

Các dữ liệu bị tin tặc lấy đi bao gồm nhiều loại thông tin cá nhân và tài chính nhạy cảm, tiềm ẩn rủi ro lớn cho những người có liên quan. Do dữ liệu bị phân tán trong các hệ thống phức tạp và tồn tại ở dạng phi cấu trúc, đội ngũ điều tra đã gặp phải không ít khó khăn trong việc khoanh vùng và xác định chính xác danh mục thông tin đã bị xâm phạm.

Biện pháp khắc phục và bài học bảo mật

Dù chưa chính thức công bố phương thức xâm nhập hay danh tính của nhóm tấn công, LAA cho biết đã tiến hành củng cố hệ thống nhằm ngăn ngừa các sự cố tương tự trong tương lai. Các biện pháp này bao gồm nâng cấp tiêu chuẩn xác thực, siết chặt chính sách kiểm soát truy cập và đẩy mạnh giám sát mạng lưới bằng các giải pháp công nghệ tiên tiến. Các chuyên gia bảo mật nhấn mạnh rằng việc quản lý bản vá và kiểm soát các hệ thống công nghệ cũ là chìa khóa then chốt để hạn chế bề mặt tấn công, đồng thời các tổ chức cần có chiến lược rõ ràng trong việc lưu trữ hoặc tiêu hủy dữ liệu lịch sử không còn cần thiết theo khuyến nghị của NCSC.