英國法援機構遭駭客入侵!律師與當事人個資外洩
科技
05-20
英國司法部週一證實,由於法援署(Legal Aid Agency)的線上系統遭到網路攻擊,導致大量敏感個資外洩,目前已緊急關閉相關數位服務平臺。這起資安事件波及接受法援的民眾與承辦律師,外洩資料包含犯罪紀錄、國民保險號碼及付款明細等機密資訊。
司法部宣告指出,早在4月23日就發現系統異常,但直到上週五才確認駭客入侵的範圍遠超預期。法援署執行長珍·哈伯託(Jane Harbottle)公開致歉:「我們理解這訊息令人震驚與不安,為保護系統安全與使用者權益,不得不採取斷然措施關閉服務。」
雖然駭客宣稱竊取210萬筆資料,但官方尚未證實具體數字。這個專門為弱勢族群提供民刑事法援的機構,其線上系統主要用於律師登入案件與請款作業。據調查,外洩資料橫跨15年,包含申請人住址、出生日期、前科紀錄、就業狀況等敏感財務資訊。
事件爆發後,英國國家犯罪調查局(NCA)與國家網路安全中心(NCSC)已介入調查。英格蘭及威爾斯律師公會會長理查·阿特金森(Richard Atkinson)直言,這起事件凸顯法援署老舊IT系統的嚴重漏洞。
阿特金森強調:「過時的系統不僅阻礙法援門檻改革,更影響律師事務所現金流。如今連基本資安防護都出問題,升級系統已刻不容緩。」目前司法部正全力搶修系統,並承諾加強資安防護措施。
[end]