UK Legal Aid Agency saldırısında 1978’e uzanan kayıtlar çalındı
Ajans, Nisan 2025’teki saldırıda 1978’e kadar uzanan kayıtların ele geçirildiğini söyledi; bulgu, ihlalin ilk açıklamadan daha geniş olduğunu ortaya koydu.
UK Legal Aid Agency, Nisan 2025’te sistemlerine giren saldırganların 1978’e kadar uzanan kayıtları aldığını açıkladı. Bu, olayın ilk bildirildiği haliyle görünen kapsamdan çok daha geniş bir ihlal anlamına geliyor ve uzun ömürlü kamu verisi yöneten ekipler için doğrudan önem taşıyor.
Ajans, olayı ilk kez Mayıs 2025’in başında duyurmuş ve legal aid sağlayıcılarına ait ödeme bilgilerinin etkilenmiş olabileceğini söylemişti. İki hafta sonra yaptığı açıklamada ise saldırganların 2010’dan itibaren hassas başvuru ve yararlanıcı verileriyle birlikte sağlayıcı verilerini ve portal kimlik bilgilerini de aldığını bildirdi. Son güncellemede yaklaşık 250,000 kaydın 2007’den önceye ait olduğu, bunların çoğunun 1990’lar ve 2000’lerden geldiği ve doğrulanabilen en erken kaydın 1978 tarihli olduğu aktarıldı.
Adalet Bakanlığı, Legal Aid Agency sistemlerini istikrara kavuşturmak ve yükseltmek için daha önce £20 million ayırdığını, şimdi de dijital hizmetler ve güvenlik için £200 million’dan fazla yatırım yaptığını söyledi. Bakanlık ayrıca çalınan kişisel verilerin yayımlandığına dair bir kanıt olmadığını belirtti.
Neden önemli
Legal aid verisi gibi uzun süre yaşayan kamu kayıtlarını yöneten kurumlar için risk, tek bir döneme ait bilgilerle sınırlı kalmıyor; onlarca yılı kapsayan arşivler de aynı olayda açığa çıkabiliyor. Güvenlik ve modernizasyon bütçeleri artık yalnızca sistemi çalışır tutmak için değil, eski kayıtların da korunacağı bir yapıyı kurmak için önem taşıyor. Kişisel verilerin yayımlandığına dair kanıt olmaması ise hasarın boyutunu belirliyor; yine de kapsam, ilk uyarının ötesinde çok daha geniş kalıyor.
Kalsın mı, çizilsin mi?
Bu haber önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen işaretle.
Kaynaklar
- BleepingComputer