Legal Aid Agency: Datendiebstahl reicht bis 1978 zurück

Das Wichtigste

Die Legal Aid Agency bestätigte einen Einbruch in ihre IT-Systeme im April 2025; gestohlene Akten reichen bis 1978, nicht nur aktuelle Dateien.
Zu den exponierten Daten gehören Kontaktinformationen, Geburtsdaten, nationale IDs, Vorstrafen, Beschäftigungsstatus sowie Angaben zu Beiträgen, Schulden und Zahlungen.
Behörden betonen, dass es derzeit keine Hinweise auf eine öffentliche Freigabe der Daten gibt; zugleich werden Cybersecurity-Mittel und Modernisierungsprogramme ausgeweitet.
Wer jemals die Legal Aid Agency oder von ihr finanzierte Anbieter nutzte, sollte auf verdächtige Aktivitäten achten und grundlegende Identitätsschutzmaßnahmen ergreifen.

Kurzfassung · 1 min

Die britische Legal Aid Agency bestätigt einen Cyberangriff 2025, bei dem Akten bis 1978 gestohlen wurden, nicht nur aktuelle Dateien. Betroffen sind Namen, Geburtsdaten, IDs und finanzielle Angaben zu Rechtsberatungsfällen.

Warum das wichtig ist: Ältere Daten können für Identitätsdiebstahl oder gezielte Betrugsversuche genutzt werden, selbst wenn du keinen aktuellen Kontakt zur Agentur hast.

Was als Nächstes passiert: Die Regierung fördert Cybersecurity-Upgrades und wird weitere Updates veröffentlichen, während die Untersuchungen laufen.

Was du jetzt tun solltest: Überwache Konten, achte auf Phishing, und warte auf offizielle Hinweise.
Wer betroffen ist: Personen, die die Legal Aid Agency oder von ihr geförderte Anbieter seit 2010 nutzten, plus einige ältere Akten.
Nächste Schritte: Laufende Informationen von der LAA und dem National Cyber Security Centre.

Lesen auf: English Français Deutsch Español

Die britische Legal Aid Agency bestätigt, dass ein Cyberangriff im Jahr 2025 Akten offengelegt hat, die sich über fast fünf Jahrzehnte erstrecken und nicht nur aktuelle Dateien betreffen. Angreifer gelangten im April 2025 in die IT-Systeme der Agentur und kopierten eine große Sammlung von Unterlagen zu Rechtsberatungsgesuchen, Verträgen mit Anbietern und Zahlungen. Der Datensatz enthält persönliche Angaben wie Namen, Geburtsdaten, nationale Identifikationsnummern und Vorstrafen sowie Informationen zu Beschäftigung, Beiträgen, Schulden und Zahlungen. Die Agentur erklärt nun, dass einige Datensätze vor 2007 betroffen sind, darunter einzelne aus dem Jahr 1978.

Die Legal Aid Agency (LAA) arbeitet mit etwa 2.000 Anbietern zusammen und verwaltet in England und Wales Milliarden an Rechtsberatungsmitteln. Sie beschäftigt rund 1.250 Mitarbeitende und betreut zivil- und strafrechtliche Unterstützungsprogramme, die Privatpersonen, Barristers, Anwaltskanzleien und Nonprofits betreffen. Nachdem der Einbruch im Mai 2025 bekannt wurde, betonten die LAA und das Ministry of Justice, dass es keine Hinweise darauf gebe, dass gestohlene Informationen in die Öffentlichkeit gelangt seien. Gleichwohl unterstreicht der Vorfall, wie langanhaltend und sensibel manche von der Regierung gehaltenen Daten sein können.

Die britischen Behörden signalisierten einen breiteren Vorstoß zur Verbesserung der Cybersicherheit im staatlichen Bereich und bei öffentlichen Diensten. Das National Cyber Security Centre hat Leitlinien herausgegeben, um Organisationen bei der Stärkung ihrer Abwehr zu unterstützen, und die Regierung hat erhebliche Mittel für Cybersecurity-Upgrades angekündigt. Der Housing Ombudsman Service meldet zudem einen separaten IT-Sicherheitsvorfall, der den Druck auf die Sicherheit im öffentlichen Sektor erhöhen könnte.

Für Privatpersonen ist der Vorfall relevant, weil ältere Daten für Identitätsdiebstahl oder gezielte Betrugsversuche missbraucht werden können, selbst wenn du inzwischen keinen Kontakt mehr zur LAA hast. Die Langfristigkeit der Akten bedeutet, dass umfangreiche persönliche Historien in zukünftigen Angriffen auf veraltete Systeme gefährdet sein könnten.

Was genau passiert ist

Unbefugte Angreifer gelangten in die Systeme der LAA und kopierten Daten zu Rechtsberatungsgesuchen, Verträgen mit Anbietern und Zahlungen. Der Umfang erstreckt sich über viele Jahre, ein Teil der Akten reicht bis ins Jahr 1978; ein großer Anteil der betroffenen Daten stammt jedoch ab 2010.

Bürotisch mit Computer und Sicherheitsbeleuchtung

Warum das für dich relevant ist

Wenn du jemals mit der Legal Aid Agency oder von ihr finanzierten Anbietern zu tun hattest, könnten deine persönlichen Daten in den betroffenen Akten stehen. Dazu zählen Namen, Geburtsdaten, Identifikationsnummern, Vorstrafen sowie Details zu vergangenen oder laufenden Anträgen und Zahlungen. Zwar gibt es bislang keinen Hinweis auf eine öffentliche Veröffentlichung der Daten, dennoch verstärkt der Vorfall die Sorge um die Sicherheit langfristig gespeicherter Regierungsdaten.

Was die Regierung unternimmt

Die Verantwortlichen investieren Ressourcen in die Modernisierung digitaler Dienste und in die Erhöhung der Cyber-Resilienz innerhalb der Rechtsberatungsprogramme. Das Ziel ist, die Wahrscheinlichkeit einer Wiederholung zu verringern und Erkennung sowie Reaktion zu beschleunigen, falls erneut etwas schiefgeht. Das National Cyber Security Centre hat Leitlinien veröffentlicht und die Regierung erhöht die Mittel für Cybersicherheit in öffentlichen Diensten.

Was du jetzt tun solltest

Wenn du denkst, betroffen zu sein, achte auf Mitteilungen der LAA oder deines Rechtsberatungsanbieters. Melde verdächtige Aktivitäten, die mit deinem Namen oder früheren Fällen zusammenhängen. Ziehe grundlegende Schutzmaßnahmen in Betracht, etwa die Überwachung deiner Kreditinformationen, die Prüfung von Abrechnungen im Zusammenhang mit früheren Ansprüchen und erhöhte Wachsamkeit gegenüber Phishing-Versuchen, die ältere Daten wie Geburtsdaten oder Kontaktangaben ausnutzen könnten.

Wie es weitergeht

Die LAA und das Ministry of Justice wollen weitere Informationen veröffentlichen, während sie den Einbruch und die betroffenen Daten analysieren. Erwarte detailliertere Angaben dazu, was entwendet wurde, wer betroffen sein könnte, und welche Maßnahmen zur Verbesserung der Sicherheit in den kommenden Monaten ergriffen werden.

Schnelle Antworten

Wurden meine Daten definitiv geleakt?

Die Agentur sagt, es gebe keine Hinweise darauf, dass gestohlene Daten öffentlich aufgetaucht seien, bestätigt aber, dass eine große Datenmenge entwendet wurde. Wenn du mit der LAA oder ihren Anbietern zu tun hattest, bleib wachsam.

Was sollte ich tun, um mich zu schützen?

Überwache Finanz- oder Identitätswarnungen, prüfe Abrechnungen im Zusammenhang mit früheren Rechtsberatungsansprüchen und sei aufmerksam bei verdächtiger Post oder E-Mails, die nach persönlichen Daten fragen.

Du liest die Kurzfassung.