İngiltere Legal Aid Agency Veri İhlali: Çalınan Kayıtlar 1978'e Kadar Uzanıyor 10-18-2026, 08:17 AM
Selam arkadaşlar,
Bazı veri ihlalleri ilk açıklandıkları günden çok daha büyük çıkar; bu da onlardan biri. İngiltere Adalet Bakanlığı'na bağlı adli yardım kurumu Legal Aid Agency (LAA), 2025'te yaşadığı siber saldırıya ilişkin 14 Ekim 2026'da yeni bir veri güncellemesi yayımladı. Bir buçuk yıllık analizden sonra gelen tablo şu: Çalınan veriler arasında yaklaşık 250.000 kayıt 2007 öncesine ait ve şu ana kadar doğrulanan en eski kayıt 1978 tarihli. Üstelik saldırıda denetimli serbestlik (probation) verilerinin de alındığı ortaya çıktı.
Konuda Anlatılacaklar
- Saldırının kısa geçmişi
- Yeni güncellemede neler var?
- Hangi gruplar ve hangi veriler etkilendi?
- Denetimli serbestlik (HMPPS) verileri
- Neden bilgiler bu kadar geç netleşti?
- Kurumun aldığı önlemler ve maliyet
- Bizim için dersler: eski veri, eski sistem
- Kaynaklar
Saldırının Kısa Geçmişi
GOV.UK'deki resmi açıklamaya göre LAA, 23 Nisan 2025 çarşamba günü çevrimiçi dijital hizmetlerini etkileyen bir siber saldırı tespit etti. Kurum ilk günlerde sistemlerini güvenceye almak için harekete geçti ve adli yardım sağlayıcılarına (avukatlık büroları vb.) finansal bilgiler dahil bazı bilgilerinin ele geçirilmiş olabileceğini bildirdi.
16 Mayıs 2025'te ise saldırının başta düşünülenden çok daha kapsamlı olduğu, arkasındaki suç grubunun büyük miktarda kişisel veriye eriştiği ve bunları dışarı çıkardığı anlaşıldı. Kurum o dönemde Ulusal Suç Ajansı (NCA), Ulusal Siber Güvenlik Merkezi (NCSC) ve veri koruma otoritesi Information Commission ile birlikte çalıştığını açıkladı.
BleepingComputer'a göre LAA yaklaşık 1.250 çalışanı olan ve yaklaşık 2.000 hizmet sağlayıcıyla çalışan bir kurum. Yani İngiltere ve Galler'de adli yardım sisteminin merkezinde duruyor.
Yeni Güncellemede Neler Var?
Güncellemenin ana bulguları:
- Verilerin büyük çoğunluğu, Ocak 2007 ile 16 Mayıs 2025 arasında LAA'ya yapılan başvurular, talepler veya ödemelerle ya da bu dönemde aktif olan davalarla ilgili.
- Ancak yaklaşık 250.000 kayıt 2007 öncesine ait. Bunların ezici çoğunluğu 1990'lar ve 2000'lerden; 1990 öncesine ait kayıt sayısı çok küçük.
- Şu ana kadar doğrulanan en eski kayıt 1978 tarihli.
- Saldırıda HMPPS'e (Cezaevi ve Denetimli Serbestlik Hizmeti) ait denetimli serbestlik verileri de alınmış. Bu verilerin hiçbiri suç mağdurlarıyla ilgili değil.
- Çalınan verilerin yayımlandığına ya da paylaşıldığına dair bir işaret yok.
Kurum önemli bir uyarı da ekliyor: 2007 öncesi kayıtların bulunması, o dönemde adli yardım alan ya da başvuran herkesin etkilendiği anlamına gelmiyor. Hangi bilginin çalındığı kişiden kişiye büyük farklılık gösteriyor.
Hangi Gruplar ve Hangi Veriler?
GOV.UK sayfası, etkilenmiş olabilecek grupları ve veri türlerini ayrıntılı tablolarla veriyor. Birkaç dikkat çekici örnek:
- Sivil hukuki yardım veya arabuluculuk alanlar (Ocak 2000 - Mayıs 2025 arası maliyet talepleri): Ad soyad, doğum tarihi, Ulusal Sigorta Numarası, posta kodu, dava başlangıç-bitiş tarihleri ve talep edilen maliyetler.
- Crown Court'ta adli yardım alanlar (belirli dönemler): Kişi ve partnerinin adı, adresi, doğum tarihi, Ulusal Sigorta Numarası, telefon, suç kategorisi, banka hesapları ve mal varlığı bilgileri; bazı dönemler için suçlamalar, savunma beyanı, mahkûmiyet ve ceza bilgisi.
- 1978-2012 arasında sosyal yardım durumu değerlendirilenler: Ad soyad, dava referansı ve yardımı alan kişinin doğum tarihi, Ulusal Sigorta Numarası ve adresi.
- 1981-2004 arası Çok Yüksek Maliyetli Davalar (VHCC) ödemeleri: Ad soyad, dava referansı, avukat adı ve ödeme bilgileri.
- Ödeme yapanlar (Nisan 2019 - Aralık 2025): Bazı kart ödemelerinde kısmen maskelenmiş kart bilgileri dahil ödeme ayrıntıları.
Adli yardım sağlayıcıları tarafında ise sözleşmeler, banka hesap bilgileri, LAA çevrimiçi portalının kullanıcı hesap bilgileri ve sistemlerden gelen yazışma kayıtları etkilenmiş olabilir. Hatta Crown Court davalarında görev almış hakimlerin, avukatların ve zabıt kâtiplerinin adları da etkilenen veriler arasında sayılıyor.
Bu ayrıntı seviyesi, verinin hassasiyetini çok net gösteriyor: Burada sadece iletişim bilgileri değil, kişilerin yargılandığı suçlar, mahkûmiyetleri, mali durumları ve aile bilgileri söz konusu.
Denetimli Serbestlik (HMPPS) Verileri
Güncellemeye göre saldırganlar, 2010-2017 arasında denetimli serbestlik servisi tarafından aktif olarak yönetilen "görece az sayıda" hükümlüye ait ad, doğum tarihi, uyruk ve dava referans numaralarını da almış. Bu verilerin %99'undan fazlası özellikle 2016-2017 döneminde denetim altında olan kişilere ait.
Neden Bu Kadar Geç Netleşti?
LAA'nın açıklaması dürüst ve öğretici: Saldırı çok sayıda karmaşık dijital sistemi ve büyük hacimde bilgiyi etkilemiş. Verilerin önemli kısmı yapılandırılmamış, parçalı ya da eksik olduğu için analizi zorlaşmış. Uzman teknik ve veri ekipleri bu süre boyunca saldırganların neye erişip neyi çıkardığını anlamaya çalışmış; artan analiz kapasitesiyle tablo netleşmiş.
Bu, olay müdahalesinde sık atlanan bir gerçeği hatırlatıyor: "Ne çalındı?" sorusunun cevabı, verinizin nerede, hangi formatta ve ne kadar süredir durduğunu bilmenize bağlı. 1978'den kalma bir kaydın 2025'te erişilebilir bir sistemde durması, veri saklama politikalarının pratikte nasıl işlemediğinin iyi bir örneği.
Kurumun Aldığı Önlemler ve Maliyet
GOV.UK'e göre Adalet Bakanlığı ve LAA saldırıdan bu yana kimlik doğrulama ve erişim kontrollerini güçlendirdi, güvenlik izlemesini iyileştirdi, açıkları giderdi, yüksek riskli teknolojileri emekliye ayırdı ya da izole etti ve eski sistemleri modernleştirmeye yönelik uzun vadeli çalışmaları sürdürüyor.
BleepingComputer'ın aktardığına göre bu dönüşümün maliyeti de dikkat çekici: Saldırıdan önce taahhüt edilen harcama 20 milyon sterlin seviyesindeyken, bu rakam artık 200 milyon sterlini aşmış. Yani olay sonrası maliyet, önceden planlanan yatırımın on katını geçmiş.
BleepingComputer, İngiltere'de son dönemde Co-op, Harrods ve Marks & Spencer gibi perakende devlerine yönelik DragonForce saldırılarını ve hükümetin 210 milyon sterlinlik siber güvenlik stratejisini de hatırlatıyor.
Etkilenmiş Olabilecekler İçin Öneriler
LAA'nın önerileri:
- Şüpheli mesaj, e-posta ve telefon aramalarına karşı dikkatli olun.
- Beklenmedik kişisel veya finansal bilgi taleplerine karşı temkinli olun.
- Hassas bilgi isteyen kişinin kimliğini bağımsız olarak doğrulayın.
- Güçlü ve hesaplar arasında tekrar kullanılmayan parolalar kullanın.
Bizim İçin Dersler
Onlarca yıllık kayıtları dijitalleştirip modern sistemlere taşıyan her kurum (kamu, sağlık, hukuk) için bu olaydan çıkarılacak birkaç ders var:
- Saklama süresi dolan veriyi silin ya da çevrimdışı arşive alın. Tutmadığınız veri çalınamaz.
- Veri envanteri olmadan olay müdahalesi kör kalır. Ne çalındığını bilmek için ne tuttuğunuzu bilmeniz gerekir.
- Eski sistemler borçtur, faizi de yüksektir. 20 milyondan 200 milyon sterline çıkan maliyet bunun en net göstergesi.
Kurumunuzda en eski dijital kayıt hangi yıla ait, hiç baktınız mı? Yorumlarda paylaşırsanız ilginç bir tablo çıkabilir.
Kaynaklar
- GOV.UK - Legal Aid Agency cyber security incident data update October 2026: https://www.gov.uk/government/news/legal...tober-2026
- BleepingComputer - LAA ihlali ve 1978 tarihli kayıtlar haberi: https://www.bleepingcomputer.com/news/se...k-to-1978/
Alıntı:Yasal Uyarı: Bu konu yalnızca bilgilendirme ve savunma amaçlıdır. Paylaşılan kontrol ve tespit adımlarını yalnızca sahibi olduğunuz veya yazılı izinle yönettiğiniz sistemlerde uygulayın. İzinsiz erişim, tarama ve sistemlere müdahale, 5237 sayılı Türk Ceza Kanunu'nun 243-245. maddeleri kapsamında suçtur.
Yasal uyarı: Bu içerik eğitim amaçlıdır. Yalnızca kendi sistemlerinizde veya yazılı izin aldığınız hedeflerde uygulayın (TCK 243-245).