Dans une mise à jour publiée le 14 octobre 2026, la Legal Aid Agency (LAA) britannique revient sur la cyberattaque identifiée le 23 avril 2025, qui a touché ses services numériques et des données personnelles détenues par le ministère de la Justice. L’agence indique avoir travaillé avec la National Crime Agency, le National Cyber Security Centre et l’Information Commission. Le 16 mai 2025, elle avait établi que l’attaque était plus étendue que prévu et que des données personnelles avaient été exfiltrées.

L’essentiel des données concernées se rapporte à des demandes, réclamations ou paiements soumis à la LAA entre janvier 2007 et le 16 mai 2025, ou à des dossiers actifs durant cette période. L’analyse a toutefois confirmé qu’environ 250 000 enregistrements sont antérieurs à 2007, principalement des années 1990 et 2000, le plus ancien vérifié datant de 1978. Des données de probation liées au HM Prison and Probation Service figuraient aussi dans les fichiers exfiltrés, mais aucune ne concerne des victimes d’infraction. La LAA précise que la nature et le volume des informations varient selon les personnes et qu’elle n’a pas d’indication que les données volées aient été publiées ou partagées. La présence d’enregistrements antérieurs à 2007 ne signifie pas que toute personne ayant sollicité l’aide juridictionnelle avant cette date soit concernée, souligne-t-elle.