Сети Министерства юстиции Великобритании подверглись атаке, повлёкшей за собой масштабную утечку конфиденциальной информации. Об этом сообщает издание Guardian, ссылаясь на источники внутри ведомства. Пострадали данные сотен тысяч жителей Англии и Уэльса, обращавшихся за юридической помощью начиная с 2010 года.
По сведениям издания, злоумышленники получили доступ к информации, содержащей сведения о судимостях, адресах проживания, номерах национального страхования, датах рождения, трудовом статусе и финансовом положении заявителей. Отдельно подчёркивается, что хакеры заявили о получении свыше 2,1 млн строк записей, хотя подтверждения этой цифры на официальном уровне пока нет.
Журналисты Guardian уточнили, что утечка затронула информационные системы Агентства юридической помощи. Один из источников в ведомстве обратил внимание, что о слабых местах в цифровой инфраструктуре говорили не один год. По его мнению, проблемы стали следствием плохой управленческой практики, сложившейся при прежнем составе правительства.
Как уточняется, киберинцидент был впервые зафиксирован 23 апреля. Первоначально сотрудники министерства полагали, что атака затронула исключительно данные юридических компаний. Только в середине мая стало ясно, что под угрозу попала и информация обычных граждан.
Агентство юридической помощи обслуживает онлайн-систему, через которую адвокаты и юристы регистрируют оказанные услуги и получают возмещение от государства. После атаки платформа была отключена. В качестве временной меры поставщикам юридических услуг предложили использовать альтернативные каналы связи — телефон и электронную почту — для направления расчётных данных.
Представители ведомства пообещали в ближайшие недели ввести новую цифровую платформу взамен уязвимой. При этом в 2023 году Юридическое общество Англии и Уэльса уже обращалось к правительству с предложением поддержать модернизацию Агентства юридической помощи. Тогда организация предупреждала о его «уязвимости». Спустя год в обществе вновь напомнили о проблеме и назвали техническую базу агентства «застарелой и заброшенной».
Оригинал публикации на сайте CISOCLUB: "Хакеры атаковали Минюст Великобритании и слили данные сотен тысяч британцев, обращавшихся за юридической помощью".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube.