İngiltere Adli Yardım Ajansı: Çalınan kayıtlar 1978'e kadar uzanıyor

İngiltere'nin Adli Yardım Ajansı (Legal Aid Agency, LAA), geçen yıl yaşanan siber saldırıda çalınan verilerin yaklaşık yarım asır geriye uzandığını açıkladı. BleepingComputer'ın aktardığına göre ajans bu hafta yayımladığı güncellemede, yapılan ek analizde çalınan kayıtların yaklaşık 250 bininin 2007 öncesine ait olduğunun ve doğrulanan en eski kaydın 1978 tarihli olduğunun belirlendiğini duyurdu. Bu bulgu, İngiltere ve Galler'de adli yardıma başvuran kişilerin sabıka geçmişi dahil hassas bilgilerini açığa çıkaran ihlalin bilinen kapsamını önemli ölçüde genişletiyor.

Neler oldu?

BleepingComputer'a göre saldırganlar Nisan 2025'te LAA'nın BT sistemlerine sızdı. Adalet Bakanlığı'na bağlı bir yürütme ajansı olan ve Kamu Savunma Hizmeti'ni de yöneten LAA, saldırıyı Mayıs 2025 başında duyurmuş ve ilk etapta adli yardım sağlayıcılarının ödeme bilgilerinin ele geçirilmiş olabileceği uyarısında bulunmuştu. Yaklaşık iki hafta sonra ise 2010'dan itibaren başvuranlara ve yardım alanlara ait verileri kapsayan daha ciddi bir ihlali doğrulamıştı.

Son güncellemeye göre çalınan kayıtların büyük bölümü, Ocak 2007 ile 16 Mayıs 2025 arasında yapılan başvuru, talep ve ödemelerle ya da bu dönemde devam eden davalarla ilgili. Daha eski yaklaşık 250 bin kaydın çoğu 1990'lar ve 2000'lerden; LAA, 1990 öncesine ait kayıtların sayısının "çok küçük" olduğunu belirtti. Ajans, 1978 tarihli kaydın, 2007'den önce adli yardıma başvuran veya bu sistemle etkileşime giren herkesin etkilendiği anlamına gelmediğini vurguladı.

Haberde LAA saldırısından sorumlu bir tehdit grubunun adı geçmiyor.

Kimler etkileniyor?

BleepingComputer'ın aktardığına göre başvuru sahipleri ve yardım alanlara ilişkin veriler; iletişim bilgileri, doğum tarihleri, ulusal kimlik numaraları, sabıka geçmişi, istihdam durumu, katkı payları, borçlar ve ödemeleri kapsıyor. Adli yardım sağlayıcıları için ise sözleşmeler, ofis konumları, mali bilgiler, iletişim bilgileri ile LAA Online Portal hesap adları ve e-posta adresleri çalındı.

LAA yaklaşık 1.250 çalışanı bulunan ve barolara kayıtlı avukatlar, hukuk büroları ile kâr amacı gütmeyen kuruluşlar dahil yaklaşık 2.000 sağlayıcıyla çalışan bir kurum.

Yetkililerin açıklaması

Adalet Bakanlığı sözcüsü, sızdırıldığı düşünülen kişisel verilerin yayımlandığına dair şu an herhangi bir kanıt bulunmadığını söyledi. Bakanlık, saldırıdan önce LAA'nın dijital sistemlerinin yenilenmesi için 20 milyon sterlin ayırdığını, şimdi ise dijital hizmetlerin modernizasyonu, dayanıklılık ve siber güvenlik için 200 milyon sterlinin üzerinde yatırım yaptığını açıkladı.

BleepingComputer, LAA ihlalinin ardından Co-op, Harrods ve Marks & Spencer gibi İngiliz perakendecilerin DragonForce fidye yazılımı operasyonunun üstlendiği saldırılara maruz kaldığını ve Ulusal Siber Güvenlik Merkezi'nin (NCSC) kurumları savunmalarını güçlendirmeye çağırdığını hatırlattı.

Ne yapmalı?

Adli yardıma başvurmuş veya yardım almış kişiler, özellikle eski davası olanlar, LAA'nın GOV.UK üzerindeki güncellemelerini takip etmeli ve hukuki meselelere ya da kişisel bilgilere atıfta bulunan beklenmedik arama, e-posta ve mektuplara karşı dikkatli olmalı. Adli yardım sağlayıcılarının portal parolalarını değiştirdiğinden emin olması ve sözleşme ya da ödeme bilgilerini kullanan hedefli oltalama girişimlerine karşı uyanık olması gerekiyor.