● Omvang bevestigd door Britse overheid · dader en inbraakmethode onbekend · Datalek · Bijgewerkt 15 oktober 2026
De Britse Legal Aid Agency heeft bevestigd dat bij de cyberaanval van april 2025 veel meer persoonsgegevens zijn gestolen dan eerder gemeld, met dossiers die teruggaan tot 1978. Een nieuw forensisch onderzoek, bekendgemaakt op 14 oktober 2026, wijst op ten minste 250.000 extra gestolen records van voor 2007.
- Wat
- Hackers braken in op de systemen van de Britse Legal Aid Agency en stalen persoonsgegevens die teruggaan tot 1978
- Wanneer
- Aanval ontdekt op 23 april 2025, nieuwe update over grotere omvang op 14 oktober 2026
- Getroffen
- Bevestigd 250.000 records Extra records van vóór 2007 die bij het forensisch vervolgonderzoek naar boven kwamen, naast de al bekende gegevens uit 2007-2025
- Nederlanders geraakt?
- Nee De Legal Aid Agency is een uitvoeringsorgaan van het Britse ministerie van Justitie voor rechtzoekenden in Engeland en Wales; er is geen aanwijzing dat Nederlanders of Nederlandse diensten zijn geraakt
- Gegevens
- Gelekt Gevoelig Naam, geboortedatum en postcode
- Gelekt Gevoelig National Insurance-nummer (Brits BSN-equivalent)
- Gelekt Gevoelig Bankgegevens
- Gelekt Gevoelig Strafblad en veroordelingen
- Gelekt Gevoelig Reclasseringsgegevens (probation)
- Onderzoek
- De National Crime Agency en het National Cyber Security Centre hielpen bij het onderzoek; een forensische vervolganalyse werd op 14 oktober 2026 gepubliceerd
- Rechtszaak
- Advocatenkantoor Broudie Jackson Canter bereidt een class action tegen de Britse overheid voor namens gedupeerde aanvragers van rechtsbijstand
Wat is er gebeurd bij Legal Aid Agency?
De Britse Legal Aid Agency (LAA), de rechtsbijstandsdienst van het ministerie van Justitie, heeft bevestigd dat het datalek van vorig jaar veel groter is dan eerder gemeld. Nieuw forensisch onderzoek wijst uit dat de aanvallers ook dossiers buitmaakten die teruggaan tot 1978, naast zeker 250.000 extra records van voor 2007.
De aanval werd op 23 april 2025 ontdekt, waarna de LAA haar online diensten voor rechtsbijstand offline haalde. Op 14 oktober 2026 maakte de dienst via een update op gov.uk bekend dat het forensisch onderzoek langer duurde doordat de data over meerdere complexe systemen verspreid en deels ongestructureerd was.
Wie achter de aanval zit en hoe de hackers precies binnenkwamen, is nog altijd niet openbaar gemaakt. Wel waren de National Crime Agency en het National Cyber Security Centre bij het onderzoek betrokken.
Onder de gestolen gegevens zitten namen, geboortedatums, National Insurance-nummers, bankgegevens en strafbladen van mensen die rechtsbijstand aanvroegen, plus reclasseringsgegevens van de Prison and Probation Service. CEO Jane Harbottle bood na de eerste onthulling haar excuses aan en zei dat haar team met het National Cyber Security Centre samenwerkte om de systemen te beveiligen.
Sinds de ontdekking van de aanval werkt mijn team dag en nacht samen met het National Cyber Security Centre om de beveiliging te versterken.
Jane Harbottle, CEO van de Legal Aid Agency
Welke gegevens zijn gestolen bij de Legal Aid Agency?
Volgens de laatste update van de Britse overheid gaat het om namen, geboortedata, National Insurance-nummers (het Britse equivalent van een BSN) en postcodes van mensen die rechtsbijstand aanvroegen. Ook bankgegevens, waaronder rekeningnummers en sorteercodes, horen bij de buit.
Van circa 250.000 records van vóór 2007 staat inmiddels vast dat ze zijn geraakt, met als oudste dossier een stuk uit 1978. Zulke langdurige bewaartermijnen laten zien hoe gevoelig overheidsdata kan zijn: eerder trof een vergelijkbaar lek bij de Nederlandse gemeente Epe de persoonsgegevens van vrijwel alle inwoners, zoals CyberInsider eerder schreef.
Ook gegevens uit strafzaken zijn gestolen: bij Crown Court-zaken gaat het om aanklachten, pleidooien, veroordelingen en strafmaten. Daarnaast zaten reclasseringsgegevens van de Prison and Probation Service in de buit, met namen, geboortedata, nationaliteiten en zaaknummers.
Wat is nog niet bekend over de aanval op de Legal Aid Agency?
De Britse overheid heeft nog altijd niet bekendgemaakt wie achter de aanval zit of hoe de hackers precies binnenkwamen in de systemen.
Ook is niet duidelijk hoeveel mensen in totaal zijn getroffen. De gestolen data was verspreid over meerdere complexe digitale systemen en voor een deel ongestructureerd, gefragmenteerd of onvolledig, meldt de update van 14 oktober 2026.
Wel zegt de Britse overheid dat ze geen aanwijzingen heeft dat de gestolen informatie inmiddels is gepubliceerd of gedeeld.
Moeten gedupeerden van de Legal Aid Agency compensatie claimen?
Het Liverpoolse advocatenkantoor Broudie Jackson Canter bereidt een class action voor tegen de Britse overheid om compensatie te claimen voor mensen van wie gegevens zijn blootgelegd. Ook kantoren als Express Solicitors, KP Law en HNK Solicitors nemen inmiddels claims in behandeling.
Voor wie in het Verenigd Koninkrijk is geraakt, gelden vergelijkbare voorzorgsmaatregelen als in wat je doet na een datalek: let op phishing met je gegevens, controleer bankafschriften en wees alert op identiteitsfraude met je National Insurance-nummer.
Bronnen: GOV.UK – Legal Aid Agency cyber security incident data update, BleepingComputer, SecurityWeek (scope widens), SecurityWeek (eerste onthulling), Security.nl, Law Gazette, Digit.fyi