英國司法部（MoJ）公布重大網絡安全事故調查更新，去年發生的法律援助局（LAA）系統黑客入侵事件漏洞範圍遠超最初評估。當局最新證實，黑客成功竊取的外洩資料不僅涵蓋2007年後紀錄，更包含極少量早至1978年的歷史檔案，成為英國近年跨度最長、時代最久遠的政府數據外洩事故。

官方修正外洩時間線　最早紀錄達48年前

英國法院及法律服務大臣薩克曼（Sarah Sackman）周三向下議院提交書面聲明，更新網絡攻擊調查結果。司法部最初調查僅確認，黑客非法入侵並下載2007年至2025年5月16日的法律援助申請人資料，涵蓋刑事紀錄、個人敏感私隱數據。

但經技術團隊深度溯源核查後，當局證實系統內存有2007年前的歷史備份數據同樣遭盜取：大部分舊數據來自1990年代及2000年代，另有極少量檔案年代更久遠，目前可核證的最早外洩紀錄為1978年。

當局強調，絕大部分被盜數據仍集中2007至2025年，遠年歷史資料比例極低，但今次曝光證明英國司法部舊式公務系統長期存在歷史數據管理漏洞。

系統長年疏於維護　遭黑客利用入侵

聲明披露完整犯案邏輯，今次網絡攻擊源於法律援助局IT系統存在可被利用的安全漏洞，犯罪黑客針對弱點突破防禦，非法進入儲存海量市民私隱的政府伺服器，複製並外帶大量機密資料。

英國政府技術調查團隊持續逐批驗證被盜檔案，全面盤點受影響範圍，確認所有外洩數據類別。

外洩資料極敏感　涵蓋個人私隱、財務及案件紀錄

今次外洩資料類別全面且風險極高，包括：姓名、住址、出生日期等基礎個人資料、歷年法律援助申請紀錄、案件審理檔案、部分申請人財務數據，以及其他高度敏感的個人私隱資訊。

由於部分數據長達近半世紀，涉事市民年齡跨度極大，外洩資料有機會被黑客用作詐騙、盜用身份、人肉搜尋及其他網絡犯罪，潛在後果深遠。

系統老化積弊曝光　英政府承認長年監管疏失

今次事件暴露英國公務數碼基建嚴重問題：法律援助系統長年缺乏升級維護，舊式歷史檔案與新系統並存、防禦機制陳舊、漏洞長期未被修補，最終遭黑客大規模入侵盜取數據。英政界批評，歷屆政府忽視司法數碼系統安全建設，積累巨大私隱風險。

目前英國司法部仍持續深度調查，追查黑客身份、數據流向、是否已流入黑市交易，同時全面重構法律援助資訊系統、升級網絡防禦，堵塞歷史數據安全漏洞。