Ce que dit la mise à jour
La Legal Aid Agency (LAA), l’agence publique qui administre l’aide juridique en Angleterre et au pays de Galles, a précisé le 14 octobre 2026 ce que l’attaque informatique révélée en 2025 a exposé. Elle indique que certains enregistrements antérieurs à 2007 sont concernés, et que les plus anciens remontent à 1978. Cela décrit l’âge de certains dossiers, pas l’identité de toutes les personnes touchées.
Des dossiers qui ne sont pas tous identiques
Les données associées aux dossiers varient d’une personne à l’autre. L’agence mentionne aussi des données du service de probation HMPPS concernant un nombre relativement faible de personnes suivies entre 2010 et 2017; plus de 99 % de ces données de suivi portent sur 2016–2017. Il ne faut pas en déduire que chaque dossier contient les mêmes informations.
Ce que l’on ne peut pas conclure
La date 1978 ne signifie pas qu’un dossier de chaque année a été dérobé, ni que chaque demandeur d’aide juridique est concerné. La LAA dit ne pas avoir d’indication que les données volées aient été publiées ou partagées. Les informations disponibles ne permettent pas d’établir un nombre exhaustif de personnes affectées ni le détail des données pour chacune.
Réduire le risque d’hameçonnage
Une fuite peut rendre plus crédibles des messages qui mentionnent une procédure, un ancien dossier ou un proche. Vérifiez l’expéditeur par un canal indépendant, n’ouvrez pas de lien inattendu et ne communiquez pas de mot de passe ou de code de connexion en réponse à un message. Si une personne vous appelle au sujet d’un dossier, raccrochez puis rappelez un numéro trouvé sur le site officiel.
Protéger les comptes qui donnent accès aux dossiers
Pour les organisations, le rappel est concret : limiter les comptes qui accèdent aux archives, retirer les accès inutilisés et imposer une authentification forte sur les outils qui contiennent des données sensibles. En cas d’alerte crédible, révoquez les sessions concernées et renouvelez les secrets exposés. Notre guide pour gérer un mot de passe compromis détaille les premières étapes.
Le rôle de Soclyde
Soclyde aide une équipe à partager et renouveler les mots de passe de ses services professionnels. Le coffre ne détermine pas si une personne figure dans les données de la LAA et ne remplace pas les canaux officiels de notification. Il peut toutefois faciliter une rotation ordonnée des accès si un compte de travail doit être sécurisé.
