Hakerski napad na britansko pravosuđe otkrio podatke stare gotovo 50 godina

Britansko Ministarstvo pravosuđa objavilo je nakon forenzičkog pregleda da podaci ukradeni iz sustava Legal Aid Agency u pojedinim skupovima sežu do 1978. godine. Većina kompromitiranih zapisa odnosi se na prijave za pravnu pomoć, zahtjeve i plaćanja između 2007. i 2025., a obuhvaćeni su korisnici, odvjetnici, pružatelji usluga i druge osobe koje su poslovale s agencijom. Ažuriranje je objavljeno neposredno prije promatranog razdoblja i uvršteno kao važna neobrađena tema.

Napad je otkriven 2025., a novi podatak nije novi prodor nego preciznija procjena već potvrđenog izvlačenja podataka. Agencija je tijekom istrage uspoređivala aplikacije, baze, zahtjeve i platne zapise kako bi utvrdila što je napadač mogao preuzeti. Vlada naglašava da nije kompromitiran nijedan cjelovit spis predmeta pravne pomoći, čime razlikuje administrativne i financijske zapise od pune dokumentacije o pravnom zastupanju.

Takva razlika smanjuje dio procesnog rizika, ali ne uklanja opasnost za pogođene osobe. Podaci o identitetu, kontaktima, prihodima, kaznenim ili obiteljskim okolnostima mogu biti dovoljni za ciljanu prijevaru, ucjenu ili uvjerljiv phishing. Starost zapisa ne znači da su bezvrijedni: ime, datum rođenja, nacionalni identifikator ili povijesna adresa mogu se povezati s novijim podacima iz drugih proboja i koristiti za provjeru identiteta.

Vlada je navela i ograničen skup podataka povezan s probacijskom službom HMPPS. Prema službenom ažuriranju, nisu zahvaćeni podaci o žrtvama, dok su informacije o pojedinim osobama u sustavu bile dio administrativnih procesa. Ta tvrdnja ostaje važna za procjenu štete jer bi izlaganje podataka o žrtvama nosilo drukčiji fizički i sigurnosni rizik. Precizan opseg pojedinog zapisa korisnicima se ipak ne može uvijek jednostavno objasniti jednim općim popisom.

Incident je zaustavio ili ograničio digitalne usluge agencije i prisilio pravosudni sustav na privremene postupke. Posljedica nije samo jednokratni trošak odgovora nego kašnjenje u obradi, dodatni rad odvjetničkih ureda i veća mogućnost pogreške pri ručnom unosu. Za korisnike pravne pomoći prekid ima posebno težak učinak jer se radi o postupcima u kojima rokovi, pritvor, obiteljsko pravo ili gubitak doma ne mogu čekati potpunu obnovu IT sustava.

Britansko pravosuđe predvidjelo je više od 200 milijuna funti tijekom višegodišnjeg proračunskog razdoblja za oporavak, sigurnost i modernizaciju. Taj iznos ne predstavlja samo kupnju zaštitnog softvera. Obnova uključuje segmentaciju sustava, upravljanje identitetima, ponovnu provjeru pristupa, zapisivanje aktivnosti, sigurnosno testiranje aplikacija i migraciju podataka iz starih rješenja. Najskuplji dio često je uskladiti sigurnost s kontinuitetom usluge koju odvjetnici i građani moraju koristiti svaki dan.

Za dobavljače javnog ICT-a slučaj potvrđuje da naslijeđeni sustavi nose dugotrajan podatkovni rep. Ako se arhive čuvaju desetljećima bez jasne politike smanjenja podataka, jedan incident izlaže više generacija korisnika. Ugovori za hosting, aplikacije i upravljane sigurnosne usluge zato će morati preciznije određivati rokove čuvanja, odgovornost za forenziku i mogućnost izvoza zapisa za istragu. Organizacije pritom moraju dokazati da sigurnosna kopija ne ponavlja iste slabosti produkcijskog sustava.

Agencija je nastavila obavještavati pravne stručnjake i korisnike preko službenih stranica, dok se istraga i obnova nastavljaju. Sljedeći provjerljivi koraci bit će pojedinačne obavijesti ondje gdje je moguće utvrditi rizik, dovršetak migracije na sigurnije sustave i izvješćivanje o utrošku odobrenih sredstava. Novi forenzički raspon do 1978. godine povećava broj potencijalno pogođenih, ali konačan broj osoba još nije službeno objavljen.

Novi pregled podataka također mijenja obvezu upravljanja incidentom. Organizacija ne može završiti komunikaciju nakon prve procjene ako naknadna forenzika otkrije starije skupove i nove kategorije osoba. Svako proširenje zahtijeva ponovno vrednovanje rizika, dopunu obavijesti regulatoru i jasnu poruku korisnicima što trebaju pratiti. Neodređeno upozorenje bez vrste podataka može izazvati nepotrebnu paniku, dok preuska poruka ostavlja pogođene bez zaštite od konkretnih prijevara.