Кратко

  • Согласно обновлению от 14 октября, около 250 тысяч записей Legal Aid Agency в похищенных материалах созданы до 2007 года; самая ранняя запись, проверенная на данный момент, датирована 1978 годом.
  • Публично раскрытый охват включает и ограниченные сведения о пробации из того же инцидента LAA, но период или служба не позволяют установить личности людей, чьи данные были похищены.

1978 год показывает, насколько далеко пока прослеживаются подтверждённые материалы, а не число пострадавших. Ministry of Justice сообщает, что продолжающийся анализ выявил около 250 тысяч записей Legal Aid Agency до 2007 года и позволил проверить запись за 1978 год. Атаку обнаружили 23 апреля 2025 года; 16 мая правительство установило, что её масштаб был больше первоначальной оценки. Обновление от 14 октября 2026 года меняет публичное описание после дополнительной технической и аналитической работы. Оно не утверждает, что были похищены все записи тех лет или что пострадал каждый, кто тогда обращался за правовой помощью. Письменное заявление парламенту и публичное обновление проводят это различие.

Запись не равна человеку. Это может быть платёж, письмо, заявление или фрагмент системы ведения дел. Правительство говорит, что состав данных различался у разных людей и что ни одно полное досье по делу о правовой помощи не пострадало. В опубликованных таблицах перечислены поля, которые могут включать имя, адрес, дату рождения, национальный идентификатор, финансовые сведения или информацию о деле. Это не означает, что у каждого человека присутствовали все перечисленные поля. Архивные часто задаваемые вопросы об инциденте Legal Aid Agency ранее описывали известный диапазон данных заявителей как период с 2007 года по 16 мая 2025 года. Это была оценка на тот момент, а не гарантия, что старые записи никогда не найдутся.

Обновление также меняет публичную границу между службами. Правительство сообщает, что в материалах, похищенных во время того же инцидента, были ограниченные сведения HM Prison and Probation Service, а именно данные о пробации. В заявлении речь идёт о сравнительно небольшой группе людей, находившихся под надзором Probation Services с 2010 по 2017 год; более 99% этого набора относятся к 2016 и 2017 годам. Это подтверждает наличие таких сведений в материалах, изъятых из систем Legal Aid Agency. Это не доказывает взлом систем HMPPS. Число людей в этой группе правительство также не приводит. Обновление LAA уточняет, что описанные сведения HMPPS не относятся к жертвам преступлений.

Поэтому речь идёт не просто о более длинном диапазоне дат. Ministry of Justice говорит, что значительная часть похищенной информации фрагментарна, неструктурирована и неполна. По оценке правительства, это может затруднить идентификацию людей для похитителей данных; принадлежность к группе или периоду также не доказывает, что сведения конкретного человека были похищены. Правительство не видит признаков публикации или передачи украденных данных. «Нет признаков» описывает текущую осведомлённость, а не доказывает, что данные никогда не появятся в обращении.

История контроля задаёт ещё одну хронологию. В июне правительство сообщило, что цифровые и киберриски Legal Aid Agency и Ministry of Justice учитывались в реестрах рисков с 2021 года. По оценке за 2022–2023 годы инфраструктура LAA была самой сложной и уязвимой в министерстве. В том же ответе сказано, что вложенные в 2024–2025 финансовом году 10,5 млн фунтов позволили внедрить мониторинг и оповещения, которые, по версии правительства, помогли обнаружить атаку тогда, когда её обнаружили. При этом остаточный риск от устаревших систем оставался высоким. Это опубликованные оценки правительства, а не независимое заключение о причине инцидента. Парламентский ответ о выявлении атаки и риске систем описывает эту последовательность.

Два финансовых отчёта показывают, почему охват утечки и восстановление систем требуют разных подтверждений. В отчёте Legal Aid Agency за 2024–2025 годы записано, что прежняя оценка считала инцидент ограниченным системами LAA, а услуги пришлось поддерживать резервными процедурами. Позднее обнаруженные сведения о пробации относятся к содержимому похищенных материалов; сами по себе они не доказывают проникновение в системы HMPPS. Отдельно Comptroller and Auditor General проверил контрольные меры, целостность данных и платежи, отражённые в отчётности Ministry of Justice, и не нашёл существенных искажений. Этот вывод аудита касается финансовой отчётности. Он не подтверждает, что удалось найти каждого человека, чьи данные похитили.

Следующий показатель

Теперь публичная хронология охватывает несколько десятилетий, но правительство не сообщило число пострадавших, число установленных лиц или срок окончания индивидуальных проверок. Оно говорит, что будет устанавливать личности, когда это позволяют данные. Эта оговорка принципиальна: большой перечень записей автоматически не превращается в надёжный список для уведомлений. Следующие данные должны объяснить, как записи сопоставляются с людьми, где связь остаётся неуверенной, какие группы уже получили уведомление и как будут пересматриваться нерешённые случаи.