İngiltere'de Adalet Bakanlığı'na bağlı Adli Yardım Ajansı (Legal Aid Agency, LAA), 23 Nisan 2025'te tespit edilen siber saldırıda dışarı aktarılan verilerin 1978 yılına kadar uzandığını açıkladı. 14 Ekim 2026 tarihinde paylaşılan teknik inceleme sonuçlarına göre, ele geçirilen kayıtların yaklaşık 250 bin adedinin 2007 öncesine ait olduğu belirlendi.
Saldırı 23 Nisan 2025'te tespit edildi; LAA'nın çevrim içi dijital hizmetleri etkilendi. Kurum, 16 Mayıs 2025'te yaptığı değerlendirmede olayın boyutunun ilk tahminlerden daha geniş olduğunu ve saldırganların kişisel verileri dışarı çıkardığını saptadı. Teknik analizlerin tamamlanmasıyla birlikte, çalınan verilerin büyük kısmının Ocak 2007 ile 16 Mayıs 2025 arasına ait olduğu, ancak en eski kaydın 1978 yılına kadar gittiği doğrulandı. 2007 öncesine ait yaklaşık 250 bin kaydın ağırlıklı bölümünü 1990'lar ve 2000'li yıllar oluştururken, 1990 öncesine ait verilerin küçük bir oranda kaldığı bildirildi.
Denetimli serbestlik kayıtları da etkilendi
LAA sistemlerine yönelik siber saldırıda Cezaevi ve Denetimli Serbestlik Servisi'ne (HMPPS) ait bazı kayıtlar da ele geçirildi. Açıklamaya göre, 2010 ile 2017 yılları arasında aktif takip altında bulunan az sayıda hükümlünün adları, doğum tarihleri, uyrukları ve dosya numaraları çalınan veriler arasında yer aldı. Bu verilerin yüzde 99'undan fazlasının 2016-2017 dönemine ait olduğu ve suç mağdurlarına ait hiçbir kaydın etkilenmediği kaydedildi.
Çalınan veriler ve içerikleri
Yetkililer, verilerin yapılandırılmamış ve parçalı yapıda olması sebebiyle incelemelerin zaman aldığını, ancak tek bir adli yardım davasına ait kaydın bütününün çalınmadığını aktardı. Etkilenen bilgiler kişiden kişiye farklılık gösteriyor.
| Grup | Etkilenen Veri Türleri | Dönem / Kapsam |
|---|---|---|
| Adli Yardım Başvuru Sahipleri | Ad soyad, doğum tarihi, Ulusal Sigorta Numarası, adres/posta kodu, telefon, dava referans no, masraf talepleri, borç ve ödeme kayıtları, kısmen maskelenmiş kart bilgileri | 1978–2025 (Ör. VHCC ödemeleri 1981–2004, destek değerlendirmeleri 1978–2012) |
| Crown Court Davaları | Suçlama, savunma (plea), mahkûmiyet ve ceza bilgileri; duruşmalarda görevli hâkim, avukat ve mahkeme muhabirlerinin adları | Ağustos 2010–Ağustos 2017 ve Temmuz 2018–Ocak 2025 |
| Hukuk Hizmeti Sağlayıcıları (Avukatlar) | Sözleşme ve ofis kayıtları, banka hesap bilgileri (hesap adı, hesap numarası, sort code), LAA Portal kullanıcı adı ve e-posta adresleri | Sözleşmeli avukatlık büroları ve hizmet sağlayıcıları |
| HMPPS Denetimli Serbestlik | Aktif takipteki hükümlülerin adı, doğum tarihi, uyruğu ve dosya numarası (mağdur verisi yok) | 2010–2017 (yüzde 99'dan fazlası 2016–2017) |
Bakan Sackman: Verilerin yayımlandığına dair işaret yok
Mahkemeler ve Hukuk Hizmetlerinden Sorumlu Bakan Sarah Sackman, 14 Ekim 2026'da Avam Kamarası'na sunduğu yazılı açıklamada, çalınan verilerin yayımlandığına veya paylaşıldığına dair herhangi bir işaret bulunmadığını belirtti. Sackman, saldırganların LAA bilgi teknolojileri sistemlerindeki açıkları kullanarak kişisel bilgi içeren sistemlere eriştiğini ve ardından Adalet Bakanlığı'nın tuttuğu bazı verilerin dışarı çıkarıldığını; belirli kişilerin tanımlanmasının kolay olmayacağını söyledi.
Soruşturma sürecinde Ulusal Suç Ajansı (NCA), Ulusal Siber Güvenlik Merkezi (NCSC) ve Bilgi Komisyonu ile koordinasyon sağlandı. LAA, sistemlerde kimlik doğrulama mekanizmalarını güçlendirdiğini, izleme altyapısını yenilediğini, riskli teknolojileri devre dışı bıraktığını ve eski sistemlerin modernizasyonuna devam ettiğini duyurdu.
Kullanıcılara ve başvuru sahiplerine tavsiyeler
Kurum, 2007 öncesinde adli yardım almış olmanın kesin olarak verilerin çalındığı anlamına gelmediğini vurguladı. Olası dolandırıcılık girişimlerine karşı yurttaşların şu adımları izlemesi önerildi:
- Beklenmedik telefon aramaları, e-posta veya kısa mesajlar üzerinden gelen kişisel ya da finansal bilgi taleplerine karşı temkinli olunması,
- Arayan kurum veya kişilerin kimliklerinin bağımsız iletişim kanalları üzerinden doğrulanması,
- Hesaplarda güçlü ve tekrar kullanılmayan parolaların tercih edilmesi.
Konuyla ilgili ayrıntılı bilgi almak isteyenlerin, hafta içi 09:00–17:00 (İngiltere saati) arasında LAA müşteri hizmetlerine (0300 200 20 20) başvurabileceği bildirildi.
Kaynaklar
- Legal Aid Agency (LAA) - GOV.UK Güncellemesi (14 Ekim 2026)
- The Independent - Sarah Sackman Açıklaması (14 Ekim 2026)
- LAA Sıkça Sorulan Sorular (GOV.UK)
Kapak görseli (temsili): Kraliyet Adalet Sarayı (Royal Courts of Justice), Londra — The wub / Wikimedia Commons, CC BY-SA 4.0 (1200×675 kırpıldı).
Sık sorulan sorular
2007 yılından önce adli yardım aldıysam verilerim çalındı mı?
2007 öncesine ait yaklaşık 250 bin kaydın etkilendiği doğrulanmış olsa da bu durum o dönemde adli yardım alan herkesin verilerinin çalındığı anlamına gelmiyor. Etkilenen kayıtlar kişiden kişiye değişiyor ve hiçbir davaya ait dosyanın bütünü ele geçirilmiş değil. Adalet Bakanlığı, veri yapısının elverdiği ölçüde belirli kişilerin etkilenip etkilenmediğini inceleyebiliyor.
