Violação de dados expõe informações de requerentes de apoio jurídico no Reino Unido

A Legal Aid Agency (LAA) do Reino Unido foi alvo de um ciberataque que resultou na exposição de dados pessoais sensíveis de requerentes de apoio jurídico, revelou a própria entidade. O incidente, classificado como grave, está a ser investigado pelas autoridades britânicas competentes.

A LAA, entidade integrante do Ministério da Justiça, é responsável por prestar apoio jurídico nas áreas criminal e civil a cidadãos em Inglaterra e no País de Gales. O ataque foi inicialmente detetado a 23 de abril, mas apenas no dia 16 de maio as autoridades apuraram a real extensão da intrusão.

Segundo o comunicado oficial, o grupo responsável pelo ataque acedeu a uma “grande quantidade de informações” relativas a pessoas que, desde 2010, recorreram aos serviços online da agência para solicitar apoio jurídico. A investigação está a ser conduzida com o apoio da National Crime Agency e do National Cyber Security Centre.

Entre os dados comprometidos encontram-se informações altamente sensíveis, como dados de contacto, moradas, datas de nascimento, números de identificação nacional, registos criminais e situação laboral. Também foram acedidas informações financeiras dos requerentes, incluindo valores de contribuições, pagamentos efetuados e dívidas associadas.

Embora não tenha sido oficialmente confirmado pelo governo, alguns meios de comunicação britânicos avançaram que os atacantes alegam ter roubado 2,1 milhões de registos. A identidade do grupo responsável pela intrusão continua por identificar, e não há, para já, indicações sobre o possível destino ou uso dos dados subtraídos.

Face à gravidade da situação, a diretora executiva da LAA, Jane Harbottle, assegurou que estão a ser tomadas medidas urgentes para reforçar a segurança dos sistemas. “Ações radicais estão a ser implementadas”, afirmou, justificando o encerramento do serviço online afetado como uma medida preventiva.

A diretora executiva da LAA garantiu ainda que foram ativados os planos de contingência para assegurar a continuidade do serviço aos cidadãos. “Implementámos os planos de contingência necessários para garantir que aqueles que mais precisam de apoio e aconselhamento jurídico possam continuar a aceder à ajuda de que necessitam durante este período”, referiu.

O incidente volta a levantar preocupações quanto à ciber-resiliência das instituições públicas e à proteção de dados sensíveis dos cidadãos, especialmente num setor onde a confidencialidade e a confiança são cruciais.