La violazione dei dati della Legal Aid Agency (LAA) si estende fino al 1978, con nuove fonti che sollevano interrogativi sulla responsabilità umana nell'era dell'intelligenza artificiale e degli agenti autonomi.
La Legal Aid Agency (LAA), un'istituzione cruciale del Ministero della Giustizia del Regno Unito, si trova al centro di un incidente di sicurezza informatica di proporzioni storiche. Originariamente scoperto nell'aprile 2025, l'attacco ha portato all'esfiltrazione di una quantità impressionante di dati sensibili, con la recente rivelazione che alcuni dei record compromessi risalgono addirittura al 1978. Questo evento, inizialmente focalizzato sui dati di pagamento dei fornitori, si è evoluto in una violazione che tocca la privacy di centinaia di migliaia di cittadini.
L'LAA, che supporta circa 1.250 dipendenti e gestisce fondi vitali per l'assistenza legale, è un pilastro per l'accesso alla giustizia in Inghilterra e Galles, collaborando con migliaia di professionisti e organizzazioni.
Le prime comunicazioni dell'LAA, avvenute all'inizio di maggio 2025, suggerivano una potenziale compromissione dei dati di pagamento dei fornitori. Tuttavia, analisi forensi approfondite hanno rivelato uno scenario ben più grave. Gli aggressori sono riusciti ad accedere ed esfiltrare un volume significativo di informazioni personali relative a richiedenti e beneficiari, principalmente a partire dal 2007. La scoperta più recente, emersa da un aggiornamento governativo dell'ottobre 2026, ha confermato che circa 250.000 record esfiltrati precedono il 2007, con il dato più antico verificato risalente al 1978. La maggior parte dei dati compromessi riguarda applicazioni, richieste o pagamenti presentati tra gennaio 2007 e maggio 2025, o casi attivi in quel periodo. L'LAA ha precisato che la presenza di un record di un certo periodo non implica necessariamente che i dati di ogni individuo assistito in quel lasso di tempo siano stati rubati.
I dati esfiltrati includono dettagli di contatto, date di nascita, numeri di identificazione nazionale, storia criminale, informazioni occupazionali, dettagli sui contributi versati e pagamenti. Oltre ai dati dei cittadini, sono state compromesse anche informazioni relative ai fornitori di assistenza legale, come dettagli contrattuali, dati finanziari, informazioni di contatto e credenziali di accesso al portale online dell'LAA, inclusi nomi e indirizzi email.
Una rivelazione particolarmente preoccupante è stata la scoperta di dati relativi alla probazione provenienti dalla HM Prison and Probation Service (HMPPS). Questi dati, che coprono nomi, date di nascita, nazionalità e numeri di riferimento dei casi, riguardano un numero limitato di detenuti gestiti tra il 2010 e il 2017. È stato specificato che questi dati non riguardano vittime di crimini. Sono stati colpiti anche giudici, avvocati, procuratori e cronisti giudiziari legati a processi presso la Crown Court, nonché controparti in cause civili e persone che gestivano punti di pagamento.
Le nuove fonti che analizzano le implicazioni di incidenti come quello della LAA mettono in luce un aspetto sempre più critico: la responsabilità nell'era dell'intelligenza artificiale. Sebbene gli agenti autonomi e i sistemi basati sull'IA possano facilitare o persino eseguire azioni dannose, la responsabilità ultima ricade sugli esseri umani. La questione della responsabilità in caso di violazioni di dati, specialmente quando mediate da tecnologie avanzate, è complessa e ancora in fase di definizione legale e etica. Mentre gli agenti possono agire al di fuori del controllo diretto, la progettazione, l'implementazione e la supervisione di tali sistemi rimangono compiti umani, rendendo gli individui e le organizzazioni suscettibili di essere ritenuti responsabili per le conseguenze.
Il Ministero della Giustizia ha riconosciuto la gravità della situazione, impegnandosi a fornire aggiornamenti regolari. A seguito della violazione, l'investimento pianificato dall'LAA per la modernizzazione dei propri sistemi è stato significativamente incrementato, superando i 200 milioni di sterline. Questi fondi saranno impiegati per la modernizzazione dei servizi digitali, il potenziamento della resilienza delle infrastrutture e il rafforzamento delle misure di cybersecurity. L'LAA ha implementato misure di sicurezza aggiuntive, tra cui il rafforzamento dei controlli di autenticazione e accesso, il miglioramento del monitoraggio della sicurezza e la risoluzione di vulnerabilità note.
Al momento, non sono emerse prove che i dati personali esfiltrati siano stati resi pubblici o diffusi online. Tuttavia, la vastità e la natura storica dei dati compromessi sollevano serie preoccupazioni riguardo alla potenziale esposizione a lungo termine e al rischio di furto d'identità.
L'incidente all'LAA si inserisce in un quadro di crescente attività malevola nel Regno Unito, segnato da una serie di cyberattacchi contro importanti catene di vendita al dettaglio, attribuiti all'operazione ransomware DragonForce. In risposta, il National Cyber Security Centre (NCSC) ha emesso nuove linee guida e il governo britannico ha lanciato una nuova strategia nazionale di cybersecurity con un investimento di oltre 210 milioni di sterline, sottolineando la crescente priorità data alla sicurezza informatica nazionale.
L'LAA consiglia alle persone potenzialmente interessate di prestare attenzione a messaggi, email e chiamate sospette, di verificare l'identità di chi richiede dati sensibili e di utilizzare password robuste. Per ulteriori informazioni, è possibile contattare il Servizio Clienti LAA al numero 0300 200 20 20.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
