In einer in dieser Woche veröffentlichten Aktualisierung teilte die Behörde mit: „Die überwiegende Mehrheit der LAA-Daten bezieht sich auf Anträge, Forderungen oder Zahlungen, die zwischen Januar 2007 und dem 16. Mai 2025 bei der LAA eingereicht wurden, oder auf Fälle, die in diesem Zeitraum anhängig waren. Wir haben nun jedoch bestätigt, dass rund 250.000 Datensätze aus der Zeit vor 2007 stammen." Die ganz überwiegende Zahl dieser Datensätze stamme aus den 1990er- und 2000er-Jahren, nur ein verschwindend geringer Teil aus der Zeit vor 1990. Die Behörde betonte zugleich, dass daraus nicht folge, dass jeder betroffen sei, der vor 2007 Prozesskostenhilfe beantragt oder erhalten oder mit dem Justizsystem zu tun gehabt habe.

Die LAA beschäftigt rund 1.250 Mitarbeitende, verwaltet Milliardenbeträge an Rechtshilfemitteln und arbeitet mit etwa 2.000 Anbietern zusammen, darunter Barrister, Anwaltskanzleien und gemeinnützige Organisationen, die in England und Wales Prozesskostenhilfe in Zivil- und Strafsachen leisten.

Öffentlich gemacht hatte die Behörde den Angriff Anfang Mai 2025 mit der Warnung, dass Zahlungsinformationen von Rechtshilfeanbietern kompromittiert sein könnten. Zwei Wochen später bestätigte sie, dass der Datenabfluss gravierender ausfiel als zunächst angenommen: Die Angreifer hatten einen großen Bestand sensibler Daten von Antragstellern und Leistungsempfängern ab 2010 entwendet, darunter Kontaktdaten, Geburtsdaten, nationale Identifikationsnummern, Vorstrafen, Beschäftigungsstatus sowie Angaben zu Eigenbeteiligungen, Schulden und Zahlungen.

Ebenfalls abgeflossen sind Daten von Rechtshilfeanbietern: Verträge, Standorte von Büros, Finanzinformationen, Kontaktdaten und Zugangsdaten für das LAA Online Portal einschließlich Namen und E-Mail-Adressen.

Ein Sprecher des Justizministeriums erklärte: „Uns ist bewusst, dass Vorfälle dieser Art für alle Betroffenen beunruhigend sind. Deshalb haben wir Informationen so schnell wie möglich auf GOV.UK veröffentlicht und sie fortlaufend aktualisiert, während sich unser Verständnis des Cyberangriffs weiterentwickelt hat." Bereits vor dem Angriff seien 20 Millionen Pfund für die Stabilisierung und Modernisierung der digitalen Systeme der LAA zugesagt worden; inzwischen würden mehr als 200 Millionen Pfund in die Modernisierung digitaler Dienste, die Verbesserung der Widerstandsfähigkeit und die Stärkung der Cybersicherheit im Bereich der Prozesskostenhilfe investiert. Es gebe derzeit keine Hinweise darauf, dass mutmaßlich entwendete personenbezogene Daten veröffentlicht worden seien.

Auf den LAA-Vorfall folgte eine Serie von Cyberangriffen auf die britischen Handelsketten Co-op, Harrods und Marks & Spencer, zu denen sich die Ransomware-Gruppe DragonForce bekannte. Das National Cyber Security Centre (NCSC) veröffentlichte daraufhin Empfehlungen und riet britischen Organisationen, diese zur Stärkung ihrer Abwehr umzusetzen. Im Januar kündigte Großbritannien zudem eine neue Cybersicherheitsstrategie an, die mit mehr als 210 Millionen Pfund (283 Millionen US-Dollar) ausgestattet ist und die Cyberabwehr in Regierungsbehörden und im weiteren öffentlichen Sektor verbessern soll.

In dieser Woche teilte außerdem der Housing Ombudsman Service mit, eine vom Ministry of Housing getragene Stelle zur Schlichtung von Streitigkeiten zwischen Bewohnern von Sozialwohnungen und sozialen Vermietern in England, dass er einen IT-Sicherheitsvorfall bei einem Drittanbieter untersucht, der sein Fallmanagementsystem betraf.