Hackers que invadiram a Legal Aid Agency (LAA) do Reino Unido em abril de 2025 conseguiram roubar registros que datam de quase cinco décadas, uma extensão muito maior do que o governo havia estimado inicialmente. A agência revelou que cerca de 250.000 registros roubados na ocasião incluem dados anteriores a 2007, com um exemplar datando de 1978. A descoberta levanta sérias preocupações sobre a quantidade de informações pessoais históricas armazenadas em sistemas governamentais e a vulnerabilidade desses dados.
Inicialmente, a LAA informou que os dados roubados se referiam a pedidos, reivindicações e pagamentos de assistência jurídica a partir de 2007. No entanto, investigações forenses posteriores revelaram que a maioria dos registros mais antigos agora identificados pertence às décadas de 1990 e 2000, com uma pequena fração anterior a 1990. O Ministério da Justiça (MoJ) também confirmou que os criminosos acessaram informações do HM Prison and Probation Service (HMPPS), incluindo nomes, datas de nascimento, nacionalidades e números de referência de casos de infratores supervisionados pela justiça entre 2010 e 2017. O governo enfatiza que os registros de liberdade vigiada afetam um número relativamente pequeno de indivíduos, com mais de 99% dos dados relacionados a pessoas sob supervisão em 2016 e 2017, e que nenhuma informação de vítimas foi comprometida.
A Extensão do Vazamento e a Falha em Sistemas Legados
O vazamento, que foi detectado pela primeira vez em 23 de abril de 2025, só teve sua escala compreendida em 16 de maio, levando à paralisação dos serviços online da LAA por meses. Essa interrupção gerou dificuldades para advogados no envio de reivindicações e na gestão de casos, com problemas técnicos persistindo mesmo após o retorno parcial dos serviços em dezembro. A análise forense aprofundada, realizada quase 18 meses após a divulgação inicial, confirmou que a coleta de dados pelos hackers foi significativamente mais antiga do que se supunha. A informação comprometida varia por indivíduo, podendo incluir nomes, endereços, datas de nascimento, números de seguro nacional, detalhes financeiros e informações sobre processos legais. Alguns registros contêm detalhes sobre acusações criminais, declarações de culpa, condenações e sentenças. Material mais antigo, como avaliações de benefícios de assistência jurídica, data de 1978 a 2012, e pagamentos do esquema Very High Cost Cases, entre 1981 e 2004.
Desafios na Recuperação e Análise de Dados
O Ministério da Justiça atribuiu a dificuldade em determinar a extensão exata do roubo à natureza fragmentada, não estruturada e incompleta dos dados, que estavam espalhados por múltiplos sistemas complexos. A agência declarou que sua "capacidade aumentada de identificar dados" permitiu um entendimento mais completo do que foi comprometido. Apesar de o governo afirmar não ter indícios de que as informações roubadas tenham sido publicadas ou compartilhadas, a incerteza paira sobre os indivíduos cujos dados pessoais podem ter caído em mãos criminosas. A simples presença de registros tão antigos em sistemas acessíveis levanta a questão fundamental de por que esses dados históricos estavam disponíveis e desprotegidos.
Implicações para a Segurança Cibernética Governamental
Este incidente sublinha a persistente vulnerabilidade de sistemas de TI legados em agências governamentais. A dificuldade em gerenciar e proteger dados históricos, muitas vezes armazenados em formatos obsoletos e com controles de segurança inadequados, cria um alvo atraente para cibercriminosos. A extensão temporal do vazamento na LAA sugere uma falha sistêmica na governança de dados e na atualização de infraestrutura tecnológica, um problema que afeta governos em todo o mundo. A exposição de informações tão sensíveis, mesmo que antigas, pode ter implicações de longo prazo, incluindo o risco de roubo de identidade e fraudes, embora o governo tenha focado na ausência de dados de vítimas.
Medidas de Segurança e Perguntas em Aberto
Desde o ataque, o MoJ afirma ter implementado medidas para reforçar a segurança, incluindo o aprimoramento dos controles de autenticação e acesso, melhor monitoramento de segurança, correção de vulnerabilidades e a desativação ou isolamento de tecnologias de maior risco. O trabalho para modernizar os sistemas legados está em andamento. Contudo, a questão central de por que registros que remontam à década de 1970 permaneceram acessíveis e vulneráveis permanece sem resposta clara. A atualização mais recente não aborda as causas fundamentais que permitiram tal exposição, deixando em aberto o quão seguro é o restante dos dados históricos governamentais.
A falta de clareza sobre as causas e a demora na resposta completa ao incidente na Legal Aid Agency servem como um alerta sombrio sobre os desafios contínuos na proteção de dados sensíveis em um cenário digital em constante evolução. A confiança pública na capacidade do governo de salvaguardar informações pessoais é testada por cada um desses eventos, exigindo transparência e ações concretas para além das medidas de remediação imediata.
Com reportagem de Brazil Valley
Source · The Register
