Tin tặc đánh cắp dữ liệu Legal Aid Agency từ năm 1978
"The UK's Legal Aid Agency suffered a data breach in April 2025 where hackers stole records dating back to 1978, impacting approximately 250,000 records. Data from the HM Prison and Probation Service (HMPPS) between 2010-2017 was also compromised. The government has improved security measures, including authentication and access controls, and is modernizing legacy systems."
Vụ việc cho thấy nguy cơ bảo mật từ các hệ thống cũ và tầm quan trọng của việc bảo vệ dữ liệu cá nhân trong thời gian dài. Việc đánh cắp dữ liệu kéo dài gần 50 năm cho thấy lỗ hổng nghiêm trọng trong quản lý dữ liệu.
Vụ việc gây gián đoạn hoạt động của Legal Aid Agency trong nhiều tháng, ảnh hưởng đến khả năng cung cấp dịch vụ pháp lý. Các tổ chức khác có thể học hỏi từ sai lầm này để nâng cấp bảo mật và giảm thiểu rủi ro.
Cơ quan Hỗ trợ Pháp lý Anh Quốc (Legal Aid Agency) xác nhận tin tặc đã đánh cắp dữ liệu từ năm 1978 trong một vụ tấn công xảy ra vào tháng 4/2025. Khoảng 250.000 bản ghi đã bị xâm phạm, bao gồm cả dữ liệu của Dịch vụ Tù ngục và Thử nghiệm (HM Prison and Probation Service) từ năm 2010-2017.
Đây là thông tin quan trọng với các tổ chức Việt Nam đang chuyển đổi số, đặc biệt là các cơ quan chính phủ lưu trữ lượng lớn dữ liệu lịch sử. Vụ việc cho thấy nguy cơ từ các hệ thống cũ và tầm quan trọng của việc bảo mật dữ liệu trong thời gian dài.
Dữ liệu bị đánh cắp bao gồm tên, ngày sinh, quốc tịch, số tham chiếu vụ án của những người được giám sát bởi dịch vụ thử nghiệm. Chính phủ Anh cho biết phần lớn dữ liệu liên quan đến năm 2016 và 2017, và không có thông tin về nạn nhân của tội phạm bị lộ. https://www.theregister.com/2026/10/15/legal_aid_agency_hack_1978/
Thời gian phát hiện và khắc phục kéo dài. Cơ quan phát hiện xâm nhập ngày 23/4/2025, nhưng phải đến 16/5 mới xác định được quy mô. Dịch vụ trực tuyến của Legal Aid Agency ngừng hoạt động trong nhiều tháng, gây khó khăn cho luật sư trong việc nộp đơn và quản lý vụ việc. Việc khôi phục dịch vụ vào tháng 12 cũng gặp nhiều vấn đề kỹ thuật.
Ngoài ra, tin tặc còn tiếp cận dữ liệu về đánh giá phúc lợi trợ cấp pháp lý từ 1978-2012 và các khoản thanh toán theo chương trình Very High Cost Cases từ 1981-2004. Chính phủ Anh đang tăng cường xác thực, kiểm soát truy cập, và giám sát bảo mật. Họ cũng bắt đầu loại bỏ hoặc cô lập các công nghệ có rủi ro cao, đồng thời hiện đại hóa các hệ thống cũ.
Câu hỏi thường gặp
Vụ tấn công xảy ra khi nào?
Vụ tấn công vào Legal Aid Agency xảy ra vào tháng 4 năm 2025. Việc xác định quy mô vụ việc mất nhiều thời gian, đến tháng 10 năm 2026 mới công bố thông tin chi tiết.
Loại dữ liệu nào bị đánh cắp?
Tin tặc đã đánh cắp khoảng 250.000 bản ghi, bao gồm dữ liệu từ năm 1978. Dữ liệu bao gồm thông tin cá nhân, chi tiết về các vụ án và thông tin tài chính.
Chính phủ Anh đã làm gì để khắc phục?
Chính phủ Anh đã tăng cường xác thực, kiểm soát truy cập và giám sát bảo mật. Họ cũng đang loại bỏ các hệ thống cũ và hiện đại hóa cơ sở hạ tầng công nghệ.
Góc nhìn của Orange Cloud
Theo chúng tôi, vụ việc này cho thấy các tổ chức Việt Nam cần đánh giá lại quy trình bảo mật dữ liệu lịch sử. Việc xác định và loại bỏ các hệ thống cũ, không còn được hỗ trợ là rất quan trọng. Các doanh nghiệp nên xem xét triển khai các giải pháp mã hóa và kiểm soát truy cập nghiêm ngặt để bảo vệ thông tin nhạy cảm. Điều đáng chú ý là thời gian phát hiện và khắc phục sự cố kéo dài, cho thấy tầm quan trọng của việc có kế hoạch ứng phó sự cố bảo mật hiệu quả.