---
title: "Fuite de données chez Legal Aid Agency"
description: "La Legal Aid Agency, agence du ministère de la Justice britannique chargée de l'aide juridictionnelle en Angleterre et au Pays de Galles, a subi une intrusion dans ses systèmes numériques, dont le ministère a eu connaissance le 23 avril 2025. Le 16 mai 2025, l'enquête a établi que des données de dem"
canonical: https://inyourgeek.com/fuites-de-donnees/2025-05-16-legal-aid-agency
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2025-05-16
dateModified: 2025-05-16
---
# Legal Aid Agency

Fuite de données — Critique

La Legal Aid Agency, agence du ministère de la Justice britannique chargée de l'aide juridictionnelle en Angleterre et au Pays de Galles, a subi une intrusion dans ses systèmes numériques, dont le ministère a eu connaissance le 23 avril 2025. Le 16 mai 2025, l'enquête a établi que des données de demandeurs d'aide juridictionnelle et de prestataires avaient été téléchargées : coordonnées, dates de naissance, numéros d'identité nationale, antécédents judiciaires, situation professionnelle et données financières (contributions, dettes, paiements). Dans une mise à jour publiée en octobre 2026, l'agence indique que la majorité des données date de janvier 2007 à mai 2025, mais qu'environ 250 000 enregistrements sont antérieurs à 2007, le plus ancien remontant à 1978. Selon le ministère, aucune preuve n'indique à ce jour que les données aient été publiées. Les attaquants auraient revendiqué 2,1 millions d'éléments, chiffre non vérifié par le ministère.

Ces données permettent à un tiers malveillant d'usurper l'identité d'une personne, de mener des fraudes ciblées ou du chantage, en particulier à partir des antécédents judiciaires et des données financières.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 16 mai 2025 |
| Incident survenu le | 23 avril 2025 |
| Secteur | Secteur public |
| Pays | GB |
| Origine | Origine non communiquée |
| Gravité | Critique |
| Statut | Confirmée |

## Données exposées

- Nom et prénom
- Adresse e-mail
- Téléphone
- Adresse postale
- Date de naissance
- Identifiant client
- Pièce d'identité
- Données professionnelles
- Données bancaires (IBAN, carte)
- Autres données personnelles

## Ce que vous pouvez faire

- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Surveillez vos relevés. En cas de prélèvement inconnu, faites opposition et demandez le remboursement : l’article L133-18 du code monétaire et financier vous y autorise.
- Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [UK Legal Aid Agency: Hackers stole records dating back to 1978](https://www.bleepingcomputer.com/news/security/uk-legal-aid-agency-hackers-stole-records-dating-back-to-1978/) — Bleeping Computer
- [Legal Aid Agency data breach](https://www.gov.uk/government/news/legal-aid-agency-data-breach) — GOV.UK (Ministry of Justice)
- [Cyber attack on Legal Aid Agency exposes 18 years of user data, says Ministry of Justice](https://www.teiss.co.uk/news/cyber-attack-on-legal-aid-agency-exposes-18-years-of-user-data-says-ministry-of-justice-16185) — teiss

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2025-05-16-legal-aid-agency
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees