La Agencia de Asistencia Jurídica (LAA) del Reino Unido publicó el 14 de octubre de 2026 una actualización sobre el ciberataque identificado el 23 de abril de 2025 contra sus servicios digitales y datos personales del Ministerio de Justicia. Según el informe, el análisis digital ha precisado el alcance de la información exfiltrada. La mayor parte corresponde a solicitudes, reclamaciones o pagos presentados a la LAA entre enero de 2007 y el 16 de mayo de 2025, o a casos activos en ese periodo, pero se confirmó que aproximadamente 250.000 registros son anteriores a 2007, en su mayoría de los años noventa y dos mil, con una cifra muy pequeña previa a 1990. El registro más antiguo verificado data de 1978.

La agencia indicó que parte de los datos exfiltrados en el mismo ataque incluía información de libertad condicional del Servicio de Prisiones y Libertad Condicional (HMPPS), y que nada de ello se refiere a víctimas de delitos. Añadió que la naturaleza y cantidad de información varía mucho entre personas y que no tiene indicios de que los datos robados se hayan publicado o compartido. La LAA señaló que la presencia de registros anteriores a 2007 no implica que toda persona que interactuó con el sistema de justicia antes de esa fecha se haya visto afectada.

El informe detalla por grupos, con periodos y tipos de datos, la información que podría haberse visto comprometida, entre solicitantes y beneficiarios de asistencia jurídica y profesionales del sector, incluidos contratos y datos de pagos de proveedores. La LAA afirma que continúa trabajando con la Agencia Nacional contra el Crimen, el Centro Nacional de Ciberseguridad y la autoridad de protección de datos.