Tin tặc tấn công Cơ quan Trợ giúp Pháp lý Anh lấy đi dữ liệu từ năm 1978

Chính phủ Anh vừa tiết lộ rằng những kẻ tấn công xâm nhập vào Cơ quan Trợ giúp Pháp lý (Legal Aid Agency - LAA) đã đánh cắp dữ liệu có niên đại gần nửa thế kỷ, cho thấy vụ vi phạm dữ liệu này nghiêm trọng hơn rất nhiều so với những gì được công bố trước đó.

Quy mô vụ tấn công lớn hơn nhiều so với ước tính ban đầu

Vào thứ Tư, Cơ quan Trợ giúp Pháp lý cho biết khoảng 250.000 hồ sơ bị đánh cắp trong vụ tấn công hồi tháng 4 năm 2025 có niên đại trước năm 2007, trong đó có một hồ sơ từ tận năm 1978. Con số này vượt xa đánh giá ban đầu của cơ quan, khi họ từng khẳng định dữ liệu bị lấy cắp chỉ bao gồm các đơn xin trợ giúp pháp lý, yêu cầu bồi hoàn và các khoản thanh toán từ năm 2007 trở đi.

Phần lớn các hồ sơ mới được xác định có niên đại từ thập niên 1990 và 2000, chỉ một "số lượng rất nhỏ" bắt nguồn từ trước năm 1990. Dù vậy, phát hiện này đặt ra câu hỏi đáng lo ngại về việc có bao nhiêu thông tin cá nhân lịch sử vẫn đang tồn đọng trong các hệ thống chính phủ khi tin tặc tấn công.

Việc phát hiện dữ liệu từ tận năm 1978 bị đánh cắp cho thấy các hệ thống cũ kỹ của chính phủ có thể vẫn lưu trữ thông tin nhạy cảm trong nhiều thập kỷ mà không được kiểm soát chặt chẽ.

Dữ liệu của cơ quan quản chế cũng bị xâm phạm

Không chỉ dừng lại ở đó, Bộ Tư pháp Anh (MoJ) cũng phát hiện rằng tin tặc đã truy cập thông tin từ Cơ quan Quản chế và Trại giam Anh (HMPPS). Dữ liệu bị lộ bao gồm tên, ngày sinh, quốc tịch và số tham chiếu vụ án của những người phạm tội đang chịu sự giám sát quản chế từ năm 2010 đến năm 2017.

Chính phủ khẳng định các hồ sơ quản chế này liên quan đến một số lượng tương đối nhỏ người phạm tội, với hơn 99% dữ liệu bị ảnh hưởng thuộc về những người chịu giám sát trong năm 2016 và 2017. Cơ quan này nhấn mạnh rằng không có thông tin quản chế nào bị đánh cắp liên quan đến nạn nhân của tội phạm.

Diễn biến và hậu quả kéo dài

Những tiết lộ mới nhất này xuất hiện gần 18 tháng sau khi Cơ quan Trợ giúp Pháp lý công bố rằng tội phạm mạng đã truy cập và tải xuống một lượng lớn thông tin cá nhân nhạy cảm.

Cơ quan này lần đầu phát hiện xâm nhập vào ngày 23 tháng 4 năm 2025, nhưng phải đến ngày 16 tháng 5 các quan chức mới xác định được quy mô của vụ vi phạm. Chính phủ sau đó đã phải đưa các dịch vụ trực tuyến của LAA ngừng hoạt động, khiến các luật sư gặp khó khăn trong việc truy cập hệ thống để nộp yêu cầu và quản lý hồ sơ.

Sự gián đoạn kéo dài nhiều tháng, và việc khôi phục dịch vụ đầy trục trặc vào tháng 12 đã khiến các nhà cung cấp dịch vụ trợ giúp pháp lý phải vật lộn với tình trạng chậm trễ và các vấn đề kỹ thuật kéo dài.

Thông tin cá nhân bị lộ gồm những gì?

Thông tin bị xâm phạm khác nhau tùy theo từng cá nhân, nhưng có thể bao gồm:

• Tên và địa chỉ
• Ngày sinh
• Số Bảo hiểm Quốc gia (National Insurance)
• Chi tiết tài chính
• Thông tin về các thủ tục pháp lý

Một số hồ sơ còn chứa chi tiết về cáo trạng, lời nhận tội, tiền án và bản án. Trong số tài liệu cũ hơn có các hồ sơ liên quan đến đánh giá trợ cấp trợ giúp pháp lý từ năm 1978 đến 2012, và các khoản thanh toán theo chương trình Very High Cost Cases từ năm 1981 đến 2004.

Chính phủ lưu ý rằng việc tồn tại các hồ sơ lịch sử không có nghĩa là tất cả những ai từng xin trợ giúp pháp lý trước năm 2007 đều bị đánh cắp thông tin, và con số 250.000 cũng không phải là số lượng cá nhân bị ảnh hưởng được xác nhận.

Vì sao mất nhiều thời gian để xác định mức độ thiệt hại?

Lý giải về việc phải mất quá lâu để xác định chính xác mức độ của vụ trộm dữ liệu, Bộ Tư pháp Anh cho biết tin tặc đã đánh cắp thông tin nằm rải rác trên nhiều hệ thống phức tạp, phần lớn trong số đó không có cấu trúc, bị phân mảnh hoặc không đầy đủ.

"Nhờ năng lực xác định dữ liệu được nâng cao, chúng tôi đã có hiểu biết đầy đủ hơn về thông tin bị xâm phạm", cơ quan này cho biết.

Chính phủ khẳng định chưa có dấu hiệu cho thấy thông tin bị đánh cắp đã được công bố hay chia sẻ, dù điều đó không mang lại nhiều đảm bảo cho những ai có thông tin cá nhân giờ đây có thể đã nằm trong tay tội phạm.

Các biện pháp khắc phục

Kể từ sau vụ tấn công, Bộ Tư pháp Anh cho biết đã thắt chặt xác thực và kiểm soát truy cập, cải thiện giám sát an ninh, khắc phục các lỗ hổng và bắt đầu loại bỏ hoặc cô lập các công nghệ có rủi ro cao. Công việc hiện đại hóa các hệ thống cũ cũng đang được triển khai.

Tuy nhiên, câu hỏi về việc tại sao các hồ sơ kéo dài từ thập niên 1970 vẫn có thể truy cập được ngay từ đầu vẫn chưa được bản cập nhật mới nhất trả lời.

Bài học cho Việt Nam và các tổ chức trên toàn cầu

Vụ việc này là lời cảnh tỉnh cho các tổ chức chính phủ và doanh nghiệp trên toàn thế giới, trong đó có Việt Nam, về tầm quan trọng của việc:

• Rà soát và thanh lọc dữ liệu lịch sử — không nên lưu trữ thông tin cá nhân quá lâu mà không có mục đích rõ ràng
• Hiện đại hóa hệ thống cũ — các hệ thống lỗi thời thường thiếu các biện pháp bảo mật hiện đại
• Phân loại và kiểm soát truy cập — dữ liệu nhạy cảm cần được bảo vệ bằng xác thực đa yếu tố và nguyên tắc đặc quyền tối thiểu
• Xây dựng kế hoạch ứng phó sự cố — việc xác định quy mô thiệt hại kéo dài 18 tháng cho thấy sự thiếu chuẩn bị trong ứng phó khủng hoảng