Xác nhận về sự cố vi phạm dữ liệu này đến từ chính phủ Vương quốc Anh và họ đang tham gia chặt chẽ vào các cuộc điều tra sau những tiết lộ ban đầu.

LAA là cơ quan hành pháp của Bộ Tư pháp Vương quốc Anh chịu trách nhiệm quản lý hỗ trợ pháp lý dưới hình thức tư vấn, đại diện và công lý cho những người không có đủ khả năng về tài chính.

Điều kiện để được hỗ trợ pháp lý phụ thuộc vào thu nhập và tài sản của người nhận cũng như tính chất của vụ việc, liên quan đến luật gia đình, nhà ở, nợ nần, nhập cư, sức khỏe tâm thần và luật hình sự.

Đầu tháng này, cơ quan này tiết lộ rằng họ đã gặp phải sự cố bảo mật, trong đó thông tin tài chính có thể đã bị lộ.

Bản cập nhật về vụ việc kể trên đã được công bố trên cổng thông tin của chính phủ Anh, qua đó cho thấy tình hình không mấy khả quan, vì một  lượng lớn dữ liệu từ năm 2010 trở đi có thể đã bị xâm phạm.

Thông báo của LAA nêu rõ, vào ngày 16/5 vừa qua, cơ quan này đã phát hiện ra cuộc tấn công có quy mô lớn hơn so với dự kiến ​​ban đầu và nhóm đứng sau vụ tấn công đã truy cập vào một lượng lớn thông tin liên quan đến những người nộp đơn xin trợ giúp pháp lý.

Có khả năng nhóm tin tặc đã truy cập và tải xuống một lượng lớn dữ liệu cá nhân từ những người nộp đơn xin trợ giúp pháp lý thông qua dịch vụ kỹ thuật số của LAA kể từ năm 2010.

Dữ liệu có thể đã bị lộ bao gồm những người nộp đơn: Thông tin liên lạc; Ngày sinh; Số CMND; Tiền án; Tình trạng việc làm; Số tiền đóng góp, nợ và thanh toán…

Chính phủ Anh khuyên tất cả những người nộp đơn nên cảnh giác với các nỗ lực lừa đảo tiềm ẩn nhắm vào họ. Chính phủ khuyến cáo nên xác minh mọi thông tin liên lạc trước khi chia sẻ bất kỳ thông tin nhạy cảm nào với bên kia.

Jane Harbottle, Tổng giám đốc điều hành của Cơ quan hỗ trợ pháp lý đã xin lỗi về tình hình này, đồng thời tuyên bố rằng, bà "vô cùng xin lỗi vì sự việc này đã xảy ra" và hứa sẽ sớm cung cấp thêm thông tin cập nhật.

Trong khi đó, tất cả các hệ thống LAA đã được bảo mật với sự trợ giúp của Trung tâm an ninh mạng quốc gia (NCSC) và dịch vụ ứng dụng trực tuyến đã tạm thời ngừng hoạt động.

Sự cố xảy ra vào thời điểm các nhà bán lẻ của Anh như Co-op, Harrods và Marks & Spencer (M&S) phải đối mặt với các cuộc tấn công thảm khốc được cho là do các tác nhân đe dọa liên quan đến Scattered Spider thực hiện, những kẻ đã cố gắng triển khai phần mềm tống tiền DragonForce trên các mạng bị xâm phạm.

Không rõ liệu sự cố LAA có liên quan đến các cuộc tấn công đó hay không, theo các nhà nghiên cứu bảo mật của Google, hiện đã chuyển sang nhắm mục tiêu vào Hoa Kỳ.