Por Canuto  

Una investigación posterior al ciberataque contra la Agencia de Asistencia Jurídica del Reino Unido identificó registros de hasta 1978 y datos de personas bajo supervisión de libertad condicional. El gobierno también aclaró que los cerca de 250.000 registros anteriores a 2007 no equivalen a igual número de personas afectadas.
***

  • El Ministerio de Justicia identificó alrededor de 250.000 registros anteriores a 2007; uno de ellos se remonta a 1978.
  • El robo también incluyó información de un número relativamente pequeño de personas supervisadas por el servicio de libertad condicional entre 2010 y 2017.
  • Las autoridades dicen que no tienen indicios de que los datos robados hayan sido publicados o compartidos.

Filtración en Reino Unido expuso registros de asistencia jurídica desde 1978

El alcance del ciberataque contra la Agencia de Asistencia Jurídica británica resultó mayor de lo que las autoridades habían calculado. Un análisis adicional detectó archivos que llegan hasta 1978 y datos de personas bajo supervisión de libertad condicional, aunque el gobierno advierte que la cantidad de registros no representa el número confirmado de afectados.

El análisis amplió el alcance de la filtración

Los piratas informáticos que vulneraron la Agencia de Asistencia Jurídica del Reino Unido en abril de 2025 robaron información que abarca casi cinco décadas, según una actualización gubernamental difundida el miércoles. La agencia calculó que cerca de 250.000 registros sustraídos corresponden a periodos anteriores a 2007, incluido un documento que data de 1978, un hallazgo que amplía de manera sustancial la cronología conocida del incidente.

En su evaluación inicial, la Agencia de Asistencia Jurídica había señalado que los datos comprometidos cubrían solicitudes, reclamaciones y pagos de asistencia jurídica desde 2007. El trabajo forense posterior permitió localizar material más antiguo y reveló que la estimación original no abarcaba todo el contenido al que accedieron los atacantes, de acuerdo con la información reportada por The Register.

La mayoría de los registros incorporados en la nueva revisión corresponde a las décadas de 1990 y 2000, mientras que solo una cantidad descrita por el gobierno como muy pequeña procede de antes de 1990. Esa distribución aporta precisión sobre la antigüedad de los archivos, pero no resuelve cuántas personas concretas quedaron expuestas ni permite concluir que todos los expedientes de esos años hayan sido robados.

Las autoridades subrayaron que el dato de unos 250.000 se refiere a registros, no a una cifra confirmada de individuos afectados. También aclararon que la existencia de documentos históricos en los sistemas no significa que todas las personas que solicitaron asistencia jurídica antes de 2007 aparezcan entre los datos sustraídos, por lo que el alcance personal de la filtración continúa sujeto a verificación.

Qué información quedó comprometida

El tipo de información expuesta puede variar de una persona a otra e incluye datos identificativos y financieros, además de detalles relacionados con procedimientos judiciales. Entre los elementos potencialmente afectados figuran nombres, domicilios, fechas de nacimiento, números de National Insurance y datos sobre asuntos legales, aunque la fuente no indica que cada expediente contenga todos esos campos.

Algunos documentos también podrían incluir cargos penales, declaraciones, condenas y sentencias, una combinación que vuelve especialmente delicada la naturaleza del incidente. La información procede de sistemas utilizados para administrar solicitudes y pagos de asistencia jurídica, y su contenido puede reflejar tanto datos personales como aspectos del historial legal de quienes aparecen en esos registros.

Entre los archivos antiguos identificados hay evaluaciones de beneficios para determinar el acceso a asistencia jurídica, con fechas comprendidas entre 1978 y 2012. También aparecieron registros de pagos efectuados bajo el programa Very High Cost Cases entre 1981 y 2004, dos grupos documentales que muestran que el material histórico no se limitaba a expedientes recientes.

El Ministerio de Justicia explicó que los atacantes copiaron información distribuida en varios sistemas complejos, con datos que en muchos casos estaban desestructurados, fragmentados o incompletos. Esa composición dificultó reconstruir el inventario y el periodo de los archivos comprometidos, y ayuda a entender por qué el gobierno tardó en elaborar una evaluación más completa, aunque no aclara por qué los registros antiguos seguían disponibles.

También hubo datos del servicio de libertad condicional

La revisión reveló además que los atacantes accedieron a información vinculada con el Servicio de Prisiones y Libertad Condicional de Su Majestad, conocido por sus siglas en inglés como HMPPS. Los registros abarcan a personas supervisadas por los servicios de libertad condicional entre 2010 y 2017 e incluyen nombres, fechas de nacimiento, nacionalidades y números de referencia de casos.

El gobierno describió como relativamente pequeño el número de personas con datos de libertad condicional afectados. Más del 99% de los registros comprometidos de esa categoría se refiere a personas bajo supervisión durante 2016 y 2017, una proporción que concentra la mayoría del material identificado en los dos últimos años del periodo señalado.

Las autoridades también precisaron que los datos robados de libertad condicional no corresponden a víctimas de delitos. La aclaración delimita el grupo al que pertenece esa información y evita confundir los registros de personas supervisadas por el servicio con expedientes de víctimas, aunque no reduce la sensibilidad de los datos personales y referencias de casos expuestos.

La inclusión de esta información amplía el incidente más allá de las solicitudes y pagos de asistencia jurídica que inicialmente ocuparon el centro de la investigación. El hallazgo muestra que el acceso de los intrusos alcanzó datos procedentes de más de un conjunto de sistemas del Ministerio de Justicia, mientras el gobierno sigue describiendo el alcance a partir de la revisión forense de archivos dispersos.

Una respuesta tardía y servicios interrumpidos

La Agencia de Asistencia Jurídica detectó por primera vez la intrusión el 23 de abril de 2025, pero los funcionarios no establecieron la magnitud de la vulneración hasta el 16 de mayo de ese año. Las revelaciones más recientes llegaron casi 18 meses después de que la agencia informara que los delincuentes habían accedido y descargado una cantidad significativa de información personal sensible.

Tras conocer la magnitud inicial del incidente, el gobierno desconectó los servicios en línea de la agencia. La medida dejó a abogados y proveedores de asistencia jurídica con dificultades para utilizar los sistemas necesarios para presentar reclamaciones y gestionar casos, y la interrupción se prolongó durante meses.

La agencia volvió a operar en línea en diciembre, pero el regreso estuvo acompañado de retrasos y problemas técnicos que siguieron afectando a los proveedores de asistencia jurídica. La actualización de seguridad no ofrece cifras sobre el volumen de esos retrasos ni sobre cuánto tiempo tomó resolverlos, pero sí confirma que el impacto operativo del ataque se extendió más allá de la investigación del robo.

Desde el incidente, el Ministerio de Justicia afirma que reforzó la autenticación y los controles de acceso, mejoró la vigilancia de seguridad, corrigió vulnerabilidades y comenzó a retirar o aislar tecnología considerada de mayor riesgo. También puso en marcha trabajos para modernizar sistemas heredados, aunque la información disponible no detalla plazos ni especifica cuándo terminarán esas iniciativas.

La exposición de archivos antiguos sigue sin respuesta

El gobierno dijo que no tiene indicios de que la información sustraída se haya publicado o compartido. Esa evaluación no confirma que los datos hayan desaparecido ni permite descartar otros usos, y ofrece una certeza limitada para quienes podrían figurar en los registros afectados, en particular mientras las autoridades siguen precisando qué documentos y personas quedaron implicados.

La diferencia entre una cantidad de archivos y un número de individuos resulta central para interpretar la actualización: una misma persona podría aparecer en varios registros, y la agencia no ha confirmado cuántas personas distintas corresponden a los cerca de 250.000 documentos anteriores a 2007. Por ello, presentar esa cifra como el total de afectados sería una conclusión que la información gubernamental no respalda.

El hallazgo más antiguo, fechado en 1978, plantea además una pregunta que la última actualización no responde: por qué documentos de varias décadas atrás permanecían accesibles en los sistemas comprometidos. La agencia atribuye la demora en precisar el alcance a la complejidad, fragmentación y falta de estructura de los datos, pero no explica las razones de conservación ni las condiciones de acceso a esos archivos.

Por ahora, la respuesta oficial combina una ampliación de la investigación con medidas de seguridad y modernización tecnológica, sin ofrecer una conclusión definitiva sobre la exposición de cada persona. El incidente deja dos asuntos abiertos para el Ministerio de Justicia: completar la identificación del material robado y explicar cómo archivos que llegaban hasta finales de la década de 1970 seguían formando parte de sistemas vulnerados en 2025.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados