Vụ tấn công Cơ quan Trợ giúp Pháp lý Anh mở rộng phạm vi: Dữ liệu từ năm 1978 bị xâm phạm

Cơ quan Trợ giúp Pháp lý (LAA) của Anh vừa công bố phạm vi thực sự của vụ vi phạm dữ liệu xảy ra hồi tháng 4/2025, và con số khiến nhiều người phải giật mình: dữ liệu bị đánh cắp có niên đại xa nhất từ tận năm 1978.

Sau quá trình điều tra pháp y kéo dài hơn một năm, cơ quan thuộc Bộ Tư pháp Anh xác nhận khoảng 250.000 hồ sơ bị xâm phạm được tạo trước năm 2007, bên cạnh phần lớn dữ liệu còn lại thuộc giai đoạn 2007–2025.

Phạm vi thiệt hại lớn hơn nhiều so với công bố ban đầu

Minh họa về các cuộc tấn công mạng nhắm vào hạ tầng chính phủ

Hồi tháng 5/2025, LAA chỉ thông báo rằng tin tặc đã truy cập và đánh cắp thông tin cá nhân của những người nộp đơn xin trợ giúp pháp lý, nhưng không tiết lộ đầy đủ quy mô vụ việc. Bản cập nhật công bố tuần này đã thay đổi hoàn toàn bức tranh đó.

Theo cơ quan này, phần lớn hồ sơ bị xâm phạm liên quan đến các đơn đăng ký, yêu cầu bồi hoàn và thanh toán được gửi từ năm 2007 đến 2025. Tuy nhiên, điều đáng chú ý là khoảng 250.000 hồ sơ bị đánh cắp có niên đại trước năm 2007.

"Phần lớn trong số này đến từ thập niên 1990 và 2000, chỉ một số lượng rất nhỏ có niên đại trước năm 1990. Hồ sơ sớm nhất được xác minh hiện nay có từ năm 1978."

Dữ liệu bị xâm phạm liên quan đến người nộp đơn và người nhận trợ giúp pháp lý bao gồm:

• Họ tên, địa chỉ, ngày sinh
• Số Bảo hiểm Quốc gia (National Insurance Number) và mã bưu chính
• Số tham chiếu hồ sơ vụ án
• Các câu trả lời được nhập vào Hệ thống Quản lý Khách hàng và Chi phí (CCMS) của LAA
• Số điện thoại và các loại thông tin khác

Không chỉ người nộp đơn bị ảnh hưởng

Biểu tượng an ninh mạng

Đối tượng bị ảnh hưởng không chỉ dừng lại ở người nộp đơn. Tin tặc còn đánh cắp dữ liệu của các luật sư hành nghề trợ giúp pháp lý có tương tác với LAA, bao gồm hợp đồng, lịch trình làm việc, địa điểm văn phòng, thông tin thanh toán và thông tin đăng nhập tài khoản người dùng.

Danh sách nạn nhân còn bao gồm thẩm phán, luật sư tư vấn, người đại diện theo ủy quyền, các bên khác trong thủ tục tố tụng dân sự có chứng nhận, và những cá nhân quản lý các điểm chi trả.

Đáng lo ngại hơn, LAA cho biết các năng lực mạng được cải thiện của họ cũng phát hiện ra rằng dữ liệu liên quan đến người dùng dịch vụ quản chế (probation service) đã bị truy cập. Dữ liệu bị đánh cắp bao gồm tên, ngày sinh, quốc tịch và số tham chiếu hồ sơ của một số lượng tương đối nhỏ tội phạm đang được quản lý tích cực bởi Dịch vụ Quản chế trong giai đoạn 2010–2017.

Tại sao quá trình điều tra mất nhiều thời gian?

Theo LAA, cuộc điều tra vụ việc kéo dài vì cuộc tấn công liên quan đến nhiều hệ thống khác nhau và khối lượng thông tin khổng lồ, phần lớn trong số đó là dữ liệu phi cấu trúc, phân mảnh hoặc không đầy đủ.

"Điều này khiến việc phân tích dữ liệu trở nên phức tạp. Do đó, kể từ khi sự cố xảy ra, các nhóm kỹ thuật và dữ liệu chuyên biệt đã thực hiện khối lượng công việc lớn để hiểu rõ thông tin mà kẻ tấn công đã truy cập và đánh cắp."

Cơ quan này cũng nhấn mạnh rằng hiện chưa có bằng chứng cho thấy thông tin bị đánh cắp đã được công bố công khai hoặc bán lại.

Bài học cho Việt Nam và khu vực

Biểu tượng SecurityWeek

Vụ việc của LAA là lời cảnh tỉnh cho các cơ quan nhà nước và tổ chức cung cấp dịch vụ công tại Việt Nam. Nhiều hệ thống lưu trữ dữ liệu người dân ở nước ta cũng đang tồn tại tình trạng tương tự: dữ liệu cũ, phân mảnh, nằm rải rác ở nhiều hệ thống kế thừa (legacy system) mà không được lập chỉ mục hay phân loại đầy đủ.

Điều này có hai hệ quả nghiêm trọng. Thứ nhất, khi xảy ra sự cố, việc xác định chính xác dữ liệu nào bị lộ sẽ cực kỳ tốn thời gian — đúng như trường hợp LAA mất hơn một năm để làm rõ. Thứ hai, các hệ thống cũ thường thiếu bản vá bảo mật và không được giám sát chặt chẽ, trở thành mắt xích yếu dễ bị khai thác nhất.

Việc LAA xác nhận hồ sơ từ năm 1978 bị xâm phạm cho thấy một thực tế đáng buồn: dữ liệu càng cũ, càng ít được bảo vệ, nhưng giá trị nhận dạng cá nhân của nó vẫn còn nguyên vẹn và có thể bị lợi dụng cho các cuộc tấn công lừa đảo hoặc đánh cắp danh tính trong nhiều thập kỷ sau đó.