Legal Aid Agency : une faille expose des dossiers jusqu’à 1978

L’essentiel

Le Legal Aid Agency indique qu’une intrusion en avril 2025 a donné accès à des dossiers couvrant plusieurs décennies, certains datant de 1978.
Les données exposées comprennent noms, dates de naissance, identifiants nationaux, antécédents criminels, situation professionnelle, cotisations, dettes et paiements liés à l’aide juridique.
Les autorités affirment ne pas avoir de preuve d’une diffusion publique des données volées ; le gouvernement renforce le financement et la modernisation de la cybersécurité.
Si vous avez utilisé le Legal Aid Agency ou ses prestataires, surveillez les activités suspectes et adoptez des mesures de protection de base pour votre identité.

Lecture rapide · 2 min

Le Legal Aid Agency confirme qu’une cyberattaque en 2025 a exposé des dossiers remontant à 1978, et pas seulement des fichiers récents. Les données comprennent noms, dates de naissance, identifiants et informations financières liées aux demandes d’aide juridique.

Pourquoi c’est important : des données anciennes peuvent servir au vol d’identité ou à des arnaques ciblées, même si vous n’êtes plus en contact avec l’agence.

Suite à l’incident : le gouvernement finance des améliorations de cybersécurité et publiera d’autres mises à jour au fur et à mesure de l’enquête.

À faire maintenant : surveillez vos comptes, méfiez‑vous du phishing lié aux données du LAA et attendez les notifications officielles.
Qui est concerné : les personnes ayant utilisé le Legal Aid Agency ou des prestataires depuis 2010, plus certains dossiers plus anciens.
Prochaines étapes : mises à jour continues du LAA et du National Cyber Security Centre.

Lire en : English Français Deutsch Español

Le Legal Aid Agency (LAA) du Royaume-Uni confirme qu’une attaque informatique en 2025 a exposé des dossiers couvrant près de cinquante ans, et pas seulement les fichiers récents. Des pirates ont pénétré les systèmes informatiques en avril 2025 et ont copié un important ensemble de documents liés aux demandes d’aide juridique, aux contrats de prestataires et aux paiements. Le jeu de données comprend des informations personnelles telles que noms, dates de naissance, identifiants nationaux et antécédents criminels, ainsi que des renseignements sur l’emploi, les cotisations, les dettes et les paiements. L’agence précise que certains dossiers antérieurs à 2007, dont certains remontant jusqu’en 1978, ont également été consultés.

Le Legal Aid Agency collabore avec environ 2 000 prestataires et gère des milliards de livres sterling d’aides juridiques en Angleterre et au Pays de Galles. Il emploie environ 1 250 personnes et administre des programmes d’aide civile et pénale qui concernent des citoyens privés, des barristers, des cabinets d’avocats et des associations. Après la divulgation de la faille en mai 2025, le LAA et le Ministry of Justice ont insisté sur le fait qu’il n’existe aucune preuve que les informations volées aient été rendues publiques. Malgré tout, l’incident illustre la sensibilité et la longévité de certaines données conservées par l’État.

Les autorités britanniques ont annoncé un renforcement plus large de la cybersécurité dans l’ensemble des services publics. Le National Cyber Security Centre a publié des recommandations pour aider les organisations à renforcer leurs défenses, et le gouvernement a annoncé des financements importants pour moderniser la cybersécurité. Le Housing Ombudsman Service signale par ailleurs un incident informatique distinct, ce qui accroît la pression sur la sécurité du secteur public.

Pour le grand public, cette faille est importante car des données anciennes peuvent être détournées pour le vol d’identité ou des arnaques ciblées, même si vous n’avez plus de contacts avec le LAA. La persistance des enregistrements signifie que des historiques personnels de longue durée pourraient être exposés lors de futures intrusions impliquant des systèmes hérités.

Ce qui s’est passé, en clair

Concrètement, des acteurs non autorisés ont accédé aux systèmes du LAA et ont extrait des données liées aux demandes d’aide juridique, aux contrats de prestataires et aux paiements. L’incident couvre de nombreuses années, et un sous-ensemble de dossiers remonte à 1978, tandis qu’une grande partie des fichiers à partir de 2010 a été touchée.

Bureau avec ordinateur et éclairage de sécurité

Pourquoi cela vous concerne

Si vous avez eu affaire au Legal Aid Agency ou à des prestataires financés par lui, vos informations personnelles peuvent figurer dans les données exposées. Cela inclut les noms, dates de naissance, identifiants, antécédents criminels et des détails sur d’éventuelles réclamations ou paiements. Bien qu’il n’y ait pas encore de trace d’une publication des données volées, l’incident alimente les inquiétudes sur la sécurité des archives publiques de longue durée.

Ce que fait le gouvernement

Les responsables consacrent des ressources à la modernisation des services numériques et au renforcement de la résilience cybernétique des programmes d’aide juridique. L’objectif est de réduire le risque d’une nouvelle intrusion et d’accélérer la détection et la réponse en cas d’incident. Le National Cyber Security Centre a publié des conseils, et le gouvernement augmente les financements en cybersécurité pour les services publics.

Ce que vous devriez faire maintenant

Si vous pensez être concerné, surveillez les notifications du LAA ou de votre prestataire d’aide juridique. Signalez toute activité suspecte liée à votre nom ou à d’anciens dossiers. Envisagez des protections de base telles que la surveillance de votre crédit, la vérification des relevés liés à de précédentes demandes et la vigilance face aux tentatives de phishing exploitant des données anciennes comme des dates de naissance ou des coordonnées.

Ce qui va se passer ensuite

Le LAA et le Ministry of Justice prévoient d’autres mises à jour à mesure qu’ils analysent la faille et les données concernées. Attendez-vous à des informations plus détaillées sur ce qui a été volé, qui pourrait être affecté et les mesures de sécurité prévues dans les mois à venir.

Réponses rapides

Mes informations ont‑elles définitivement fuité ?

L’agence affirme qu’il n’existe aucune preuve d’une diffusion publique des données volées, mais reconnaît qu’un important jeu de données a été exfiltré. Si vous avez eu des échanges avec le LAA ou ses prestataires, restez vigilant.

Que faire pour me protéger ?

Surveillez les alertes financières ou relatives à l’identité, vérifiez tout relevé lié à d’anciennes demandes d’aide juridique et soyez attentif aux courriels ou courriers suspects sollicitant des informations personnelles.

Vous lisez la version courte.