Gevoelige persoonsgegevens van honderdduizenden aanvragers gelekt Cyberaanval op Britse LAA toont belang van digitale beveiliging
Op 23 april 2025 werd de Legal Aid Agency (LAA) in het Verenigd Koninkrijk, een uitvoerend agentschap van het Britse ministerie van Justitie en vergelijkbaar met het Bureau voor Juridische Bijstand, getroffen door een grootschalige cyberaanval. De volledige omvang van de aanval werd pas op 16 mei duidelijk. Daarbij bleken gevoelige persoonsgegevens van aanvragers van juridische bijstand sinds 2010 te zijn gelekt. Het gaat onder meer om contactgegevens, geboortedata, nationale identificatienummers, strafregisters, financiële informatie en gegevens over de werkstatus.
De omvang van het datalek is aanzienlijk: naar schatting zijn tot 2,1 miljoen gegevens gecompromitteerd. De LAA heeft haar digitale diensten offline gehaald om verdere schade te voorkomen.
Het Britse ministerie van Justitie werkt samen met de National Crime Agency en het National Cyber Security Centre om het incident te onderzoeken en de systemen te beveiligen.
Waarschuwing voor de Belgische advocatuur
Deze cyberaanval toont aan dat juridische instellingen kwetsbaar zijn voor digitale dreigingen. We benadrukken dat ook Belgische advocatenkantoren niet immuun zijn voor dergelijke risico's.
De bescherming van cliëntgegevens is een fundamentele plicht van elke advocaat.
Daarnaast doen we ook onze uiterste best om onze eigen IT-systemen zo goed mogelijk te beveiligen.
OVB investeert in digitale veiligheid
We ondernemen proactieve stappen om de digitale weerbaarheid van de advocatuur te versterken. Dat omvat het ontwikkelen van richtlijnen, het organiseren van opleidingen en het bieden van ondersteuning aan kantoren bij het implementeren van beveiligingsmaatregelen.
Enkele concrete aanbevelingen:
- Beveiligingsaudit: Laat een professionele audit uitvoeren van uw IT-systemen.
- Bewustwording: Zorg voor regelmatige training van medewerkers over cyberdreigingen en veilig gedrag online.
- Back-ups: Implementeer een robuust back-up- en herstelplan voor uw gegevens.
- Incidentresponsplan: Stel een duidelijk plan op voor het geval van een cyberincident.
De cyberaanval op de Britse Legal Aid Agency is een wake-up call voor de Belgische advocatuur. Digitale beveiliging is geen luxe, maar een noodzaak. De OVB staat klaar om u te ondersteunen bij het versterken van de cyberveiligheid van uw kantoor.
Lees ook
GDPR-wijzer: beveiliging
Ook interessant
Praktische IT-audit helpt uw kantoor cyberveilig te blijven
Advocatenkantoren verwerken dagelijks gevoelige informatie. Juist daarom is digitale veiligheid cruciaal, maar het is niet altijd duidelijk waar de risico’s liggen. Dankzij een nieuwe samenwerking met Davinsi Labs kunnen advocatenkantoren nu een gespecialiseerde beveiligingsaudit laten uitvoeren, inclusief een overzichtelijk rapport met praktische aanbevelingen.
Nieuwe aanmeldmogelijkheid met de MyGov.be app vanaf 14 oktober 2025
Vanaf 14 oktober 2025 kunt u zich aanmelden op alle DPA- en OVB-applicaties met de MyGov.be app, naast de bestaande mogelijkheden.