LAA oppdaget angrepet 23. april 2025. Den 16. mai 2025 ble det fastslått at en kriminell gruppe hadde hentet ut en betydelig mengde persondata. Oppdatert analyse publisert 14. oktober 2026 viser at det tidligste bekreftede registeret i det eksfiltrerte materialet stammer fra 1978.

Det store flertallet av de berørte dataene gjelder søknader, krav eller utbetalinger innsendt til LAA mellom januar 2007 og 16. mai 2025. Rundt 250 000 registre er bekreftet å stamme fra før 2007, hvorav de aller fleste er fra 1990- og 2000-tallet.

Analysen har også fastslått at materialet inneholder data fra HM Prison and Probation Service (HMPPS), nærmere bestemt prøveløslatelsesdata. LAA opplyser at ingen av disse dataene gjelder ofre for kriminalitet.

LAA opplyser at det ikke foreligger indikasjoner på at de stjålne dataene er publisert eller delt. Etaten samarbeider med National Crime Agency, National Cyber Security Centre og Information Commission.