C
月内に
英国の法律援助署（LAA）で発生したデータ漏洩事件において、最古で1978年まで遡る約50年前の個人資料が流出したこと
📌 一言でいうと
英国の法律援助署（LAA）で発生したデータ漏洩事件において、最古で1978年まで遡る約50年前の個人資料が流出したことが判明しました。漏洩したデータには、2007年以降の申請者情報のほか、1990年代から2000年代、および一部の1990年以前の記録が含まれています。また、英国監獄・緩刑署（HMPPS）のデータも一部流出したことが確認されました。この攻撃はDragonForceランサムウェアに関連し、Scattered Spiderなどの攻撃グループによるものと推測されています。
🔍該当判定
- イギリスの法律援助署（Legal Aid Agency）のサービスを利用して申請や支払いを行っている
- イギリスの監獄・緩刑署（HMPPS）のシステムにデータを提供している
- DragonForceという名称のランサムウェア（身代金要求型ウイルス）の感染報告を受けている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特になし（他社事例のため。組織としては、古いデータの保持ポリシーの見直しと、特権アカウントの管理強化を推奨）