Conform informațiilor furnizate de agenția Reuters, un incident recent a dus la accesarea și descărcarea de către un grup de hackeri a unei cantități „semnificative” de date cu caracter personal ale celor care au solicitat asistență juridică online începând din anul 2010, a transmis Agerpres.
Reprezentanții Legal Aid au declarat că au identificat inițial atacul cibernetic pe 23 aprilie, colaborând ulterior cu National Crime Agency, agenția britanică specializată în combaterea crimei organizate.
Extinderea atacului
Pe 16 mai, agenția a anunțat că atacul a fost mai extins decât se anticipase inițial, precizând că grupul de atacatori a obținut o cantitate considerabilă de informații referitoare la solicitanții de asistență juridică. Din acest motiv, serviciile online au fost suspendate.
Informațiile compromise pot include date personale precum adrese, date de naștere, CNP-uri, cazier judiciar și informații financiare, inclusiv contribuții, datorii și plăți.
Reacția agenției
„De la descoperirea atacului, echipa mea a colaborat continuu cu Centrul național de securitate cibernetică pentru a întări securitatea sistemelor noastre, astfel încât să putem continua activitatea esențială a agenției în condiții de siguranță”, a declarat directoarea Legal Aid, Jane Harbottle.
„Cu toate acestea, a devenit evident că, pentru a proteja serviciul și utilizatorii săi, trebuie să implementăm măsuri radicale. Astfel, am decis să suspendăm serviciul online”, a adăugat ea, subliniind că agenția dispune de planuri de urgență, iar persoanele care necesită sprijin legal vor continua să aibă acces la ajutor.
Atacuri asupra retailerilor
În aceeași perioadă, retailerii britanici Marks and Spencer și Co-op au fost victime ale unor atacuri cibernetice, conform site-ului specializat în tehnologie BleepingComputer. Hackerii au folosit identitatea angajaților din departamentele de asistență IT ale companiilor.
M&S, care și-a suspendat comenzile online, a anunțat la începutul lunii că datele personale ale clienților au fost compromise într-un atac de tip „ransomware”, în care infractorii se infiltrează în sistemele informatice ale companiilor, le criptează și cer o răscumpărare pentru a permite reluarea operațiunilor.