Se amplía el alcance del ataque informático a la Agencia de Asistencia Jurídica del Reino Unido tras un análisis forense

La Agen­cia de Asis­ten­cia Legal del Reino Unido ha am­plia­do el al­can­ce co­no­ci­do de una vul­ne­ra­ción de se­gu­ri­dad su­fri­da en abril de 2025. Aun­que ini­cial­men­te se in­for­mó sobre el ac­ce­so y robo de in­for­ma­ción per­so­nal de so­li­ci­tan­tes de asis­ten­cia legal, los de­ta­lles com­ple­tos no se ha­bían di­vul­ga­do hasta una ac­tua­li­za­ción re­cien­te de la in­ves­ti­ga­ción fo­ren­se.

La ma­yo­ría de los re­gis­tros afec­ta­dos co­rres­pon­den a so­li­ci­tu­des y pagos pro­ce­sa­dos entre los años 2007 y 2025. No obs­tan­te, las in­da­ga­cio­nes con­fir­ma­ron que una cuar­ta parte de mi­llón de re­gis­tros vul­ne­ra­dos son an­te­rio­res a 2007, abar­can­do prin­ci­pal­men­te las dé­ca­das de los no­ven­ta y los dos mil, con al­gu­nos casos ex­cep­cio­na­les que se re­mon­tan hasta 1978.

Entre la in­for­ma­ción sus­traí­da a los so­li­ci­tan­tes y be­ne­fi­cia­rios fi­gu­ran nom­bres, do­mi­ci­lios, fe­chas de na­ci­mien­to, nú­me­ros de se­gu­ro na­cio­nal y datos de con­tac­to, así como ex­pe­dien­tes y res­pues­tas del sis­te­ma de ges­tión de la en­ti­dad. Asi­mis­mo, los ata­can­tes ob­tu­vie­ron cre­den­cia­les y datos con­trac­tua­les de pro­fe­sio­na­les le­ga­les, ade­más de in­for­ma­ción sobre jue­ces, abo­ga­dos y usua­rios del ser­vi­cio de li­ber­tad con­di­cio­nal.

La com­ple­ji­dad en el aná­li­sis de los sis­te­mas afec­ta­dos y el gran vo­lu­men de datos no es­truc­tu­ra­dos y frag­men­ta­dos mo­ti­va­ron la pro­lon­ga­ción de la in­ves­ti­ga­ción téc­ni­ca. Hasta el mo­men­to, la agen­cia ha in­di­ca­do que no posee prue­bas de que los datos ro­ba­dos hayan sido co­mer­cia­li­za­dos o pu­bli­ca­dos de ma­ne­ra pú­bli­ca. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las me­di­das adi­cio­na­les to­ma­das por la agen­cia ni sobre po­si­bles de­man­das o re­per­cu­sio­nes le­ga­les fu­tu­ras.