英國法律援助署遭駭，大量個資外洩，包含家暴受害者資料

2025/05/19 | 社會

英國法律援助署（Legal Aid Agency）的線上系統近日遭到駭客入侵，大量敏感的個人資料遭到竊取，其中包含家暴受害者的詳細資訊，引發社會高度關注。



英國司法部表示，此次網路攻擊發生在四月份，駭客已下載自2010年以來的資料。據了解，外洩的資料超過兩百萬筆。



資料外洩範圍涵蓋法律援助系統的所有領域，包括家暴受害者、家庭案件當事人以及面臨刑事訴訟的人員。外洩的個資可能包含申請人的地址、出生日期、國民身分證號碼、犯罪紀錄、就業和財務資料，例如債務和付款紀錄。



法律援助署執行長 Jane Harbottle 對此事件公開道歉，並表示理解這項消息將對民眾造成衝擊與不安。司法部長 Sarah Sackman 向國會表示，目前沒有跡象顯示其他政府系統受到此次事件影響。



司法部指出，雖然最初在四月份偵測到網路攻擊，但後續發現事件比原先理解的更為嚴重。當局已警告民眾，應對任何可疑活動保持警惕，包括不明訊息或電話，並更新可能已洩露的密碼。



法律援助署建議，若對線上或透過電話溝通的對象身分有疑慮，應在提供任何資訊前，先以其他方式驗證其身分。目前，司法部正與國家犯罪局（National Crime Agency）和國家網路安全中心（National Cyber Security Centre）合作處理此事，並已通知資訊專員。



法律援助旨在為符合資格者提供法律諮詢、家庭調解以及在法庭或審裁處的代理服務，對象包括面臨虐待或嚴重傷害風險、歧視、強迫婚姻以及在刑事案件中為自己辯護的人。法律援助署的線上數位服務已被暫時關閉，該服務主要提供法律援助提供者記錄工作並獲得政府付款。



律師協會表示，司法部需要立即掌握情況，並個別通知所有受影響者。該協會強調，大眾的個人資料外洩一事令人極度擔憂。



法律援助署並非近期唯一遭受網路攻擊的機構。本月初，奢侈品百貨公司哈洛德百貨（Harrods）表示，在發現有入侵其系統的企圖後，已「限制其網站的網路訪問」。四月份，英國連鎖百貨 Marks & Spencer 遭受的攻擊導致數百萬英鎊的銷售損失，並難以使服務恢復正常。類似事件也迫使 Co-op 百貨關閉部分 IT 系統，並中斷了新鮮庫存的運送。