Rò rỉ dữ liệu nghiêm trọng tại Cơ quan Trợ giúp Pháp lý Anh: Hồ sơ từ năm 1978 bị đánh cắp

• Phạm vi ảnh hưởng: Khoảng 250.000 hồ sơ từ trước năm 2007 đã bị đánh cắp, bên cạnh dữ liệu từ năm 2007 đến 2025.
• Loại dữ liệu bị lộ: Thông tin cá nhân, chi tiết tài chính, hồ sơ tòa án, số Bảo hiểm Quốc gia và dữ liệu giám sát quản chế.
• Tình trạng điều tra: Dữ liệu bị đánh cắp chủ yếu là dữ liệu phi cấu trúc, gây khó khăn cho việc xác định chính xác danh tính nạn nhân.
• Biện pháp khắc phục: LAA đang triển khai tăng cường xác thực, kiểm soát truy cập và cô lập các hệ thống công nghệ có rủi ro cao.

Cơ quan Trợ giúp Pháp lý Anh (LAA) vừa công bố kết quả điều tra cập nhật về vụ tấn công mạng xảy ra vào năm 2025. Theo đó, quy mô của vụ rò rỉ dữ liệu này nghiêm trọng hơn nhiều so với các đánh giá ban đầu, với các hồ sơ cá nhân bị đánh cắp có niên đại từ tận năm 1978. Đây là một trong những sự cố an ninh mạng đáng chú ý nhất liên quan đến dữ liệu công tại Anh trong thời gian gần đây.

Phân tích phạm vi và tính chất dữ liệu bị xâm phạm

Trong bản cập nhật ngày 14 tháng 10 năm 2026, LAA xác nhận rằng phần lớn dữ liệu bị ảnh hưởng liên quan đến các đơn đăng ký, yêu cầu bồi thường, thanh toán hoặc các vụ việc pháp lý diễn ra từ tháng 1 năm 2007 đến ngày 16 tháng 5 năm 2025. Tuy nhiên, cuộc điều tra sâu rộng hơn đã phát hiện thêm khoảng 250.000 hồ sơ từ trước năm 2007, chủ yếu tập trung vào thập niên 1990 và 2000.

Dữ liệu bị đánh cắp bao gồm nhiều loại thông tin nhạy cảm khác nhau, gây rủi ro lớn cho các cá nhân liên quan. Các chuyên gia an ninh mạng lưu ý rằng việc dữ liệu bị phân tán trong các hệ thống phức tạp và ở dạng phi cấu trúc đã tạo ra thách thức lớn cho đội ngũ điều tra trong việc xác định chính xác những gì đã bị kẻ tấn công lấy đi.

Chi tiết các loại dữ liệu bị lộ

Cơ chế ứng phó và chiến lược phòng thủ của LAA

Mặc dù LAA chưa công bố phương thức xâm nhập cụ thể hoặc danh tính của nhóm tấn công, cơ quan này đã triển khai một loạt các biện pháp hardening hệ thống nhằm ngăn chặn các cuộc tấn công tiếp theo. Các hoạt động này bao gồm việc áp dụng các tiêu chuẩn xác thực mạnh mẽ hơn, thắt chặt chính sách kiểm soát truy cập (Access Control) và tăng cường giám sát hệ thống thông qua các giải pháp bảo mật hiện đại.

⚠️ Cảnh báo quan trọng: Các tổ chức cần lưu ý rằng việc quản lý bản vá (patch management) và cô lập các công nghệ cũ (legacy systems) là yếu tố then chốt để giảm thiểu bề mặt tấn công. Việc duy trì các hệ thống lỗi thời mà không có biện pháp bảo vệ bổ sung là nguyên nhân chính dẫn đến các vụ rò rỉ dữ liệu quy mô lớn.

Khuyến nghị từ Trung tâm An ninh mạng Quốc gia (NCSC)

Đối với các cá nhân hoặc tổ chức nghi ngờ bị ảnh hưởng, các chuyên gia khuyến nghị thực hiện các bước sau để bảo vệ an toàn thông tin:

• Xác thực kênh liên lạc: Chỉ liên hệ với các tổ chức thông qua các kênh chính thức, tránh tuyệt đối việc nhấp vào các liên kết hoặc cung cấp thông tin qua các tin nhắn đáng ngờ.
• Quản lý mật khẩu: Thay đổi mật khẩu ngay lập tức nếu có dấu hiệu nghi ngờ và không bao giờ sử dụng lại mật khẩu cũ cho các tài khoản khác nhau.
• Giám sát tài khoản: Thường xuyên kiểm tra các hoạt động bất thường trên tài khoản ngân hàng và các dịch vụ trực tuyến có liên quan.

Vụ việc này một lần nữa nhấn mạnh tầm quan trọng của việc bảo mật dữ liệu lịch sử. Theo hướng dẫn từ NCSC, các tổ chức cần có lộ trình rõ ràng để loại bỏ hoặc lưu trữ an toàn các dữ liệu không còn cần thiết, nhằm giảm thiểu rủi ro khi xảy ra sự cố xâm nhập mạng.