اختراق «سي تراك»: ملفات محاكم في أميركا وكندا ضمن الوصول غير المصرح به

أعلنت تومسون رويترز أن طرفاً غير مصرح له وصل إلى ملفات معينة ضمن منصة C-Track لإدارة القضايا، المستخدمة لدى محاكم في الولايات المتحدة وكندا. وخلص تحقيق الشركة إلى أن الحصول على الملفات وقع في مارس 2026، فيما جرى رصد النشاط غير المصرح به في 30 يونيو. وقالت الشركة إنها احتوت الحادث فوراً واستعانت بخبراء أمن سيبراني خارجيين وأبلغت جهات إنفاذ القانون. 1

أين وقع الأثر؟

شمل الحادث أنظمة محاكم في 11 ولاية أميركية، وجزر العذراء الأميركية، فضلاً عن أونتاريو في كندا. والمحاكم أو الجهات القضائية المذكورة هي: 1

• ألاباما: محاكم الاستئناف في الولاية.
• بنسلفانيا: مجلس الجلسات البيئية، وهو عميل سابق؛ ومحكمتا المرافعات العامة في مقاطعتي مونرو وواشنطن؛ والمنطقة القضائية الخامسة.
• كنتاكي ومونتانا ونيفادا وداكوتا الشمالية وتينيسي ونيوهامبشير: أنظمة المحاكم العليا أو الاستئنافية في هذه الولايات.
• كارولاينا الجنوبية: المحكمة العليا ومحكمة الاستئناف.
• أوهايو: دوائر الاستئناف 1 إلى 7، و9، و11، و12.
• وايومنغ: السلطة القضائية في الولاية.
• جزر العذراء الأميركية: المحكمة العليا والمحكمة العليا الابتدائية (Superior Court).

وفي كندا، تأثرت محكمة الاستئناف في أونتاريو والمحكمة العليا للعدل في أونتاريو ومحكمة العدل في أونتاريو. 1

ما البيانات التي قد تكون تعرضت؟

أوضحت الشركة أن الطرف غير المصرح له حصل على مجموعة فرعية من سجلات المحاكم المخزنة في C-Track. وقد تحتوي بعض هذه الملفات على أسماء، وأرقام الضمان الاجتماعي الأميركية، وأرقام رخص القيادة، وتواريخ الميلاد، ومعلومات طبية أو معلومات تأمين صحي. كما قد تكون ملفات سرية أو منقحة أو مختومة قد شملها الوصول في بعض المحاكم. 1

وأكدت تومسون رويترز أن الحادث لم ينشأ عن شبكات أو أنظمة المحاكم نفسها، وأنها لم تجد دليلاً على تأثر الأنظمة التي تعالج المعاملات المالية. 1

هل تعطلت المحاكم أو الخدمة؟

بحسب المعلومات المعلنة، استمرت عمليات المحاكم ولم تتعطل خدمات C-Track. وقال كبار القضاة الثلاثة في محاكم أونتاريو إنهم يعملون مع C-Track/تومسون رويترز وشركاء قطاع العدالة للتحقيق في الحادث، وتقييم أثره في معلومات المحاكم، والتواصل مع المتضررين. 1

ما الذي لا يزال غير معروف؟

لم يُكشف علناً، وقت الإفصاح، عن هوية المهاجم أو دافعه أو الجهة التي قد يكون تابعاً لها. كذلك لم يتحدد العدد الدقيق للأشخاص المتأثرين، ولا قائمة الملفات الكاملة التي جرى الوصول إليها، ولا ما إذا كانت كل الحقول الحساسة المحتملة قد اطُّلع عليها أو نُسخت فعلياً. وقالت الشركة إنه لم يتوافر لديها، آنذاك، دليل على احتيال أو إساءة استخدام للمعلومات. 1

المساعدة المتاحة للمتأثرين

قالت C-Track إنها تعتزم توفير 12 شهراً من مراقبة الائتمان وخدمات استعادة الهوية عبر Experian IdentityWorks للأشخاص المتأثرين في الولايات المتحدة. ويمكن الاتصال بمركز الحادث على الرقم 1-833-918-5294 في أيام العمل من 8 صباحاً إلى 8 مساءً بتوقيت الوسط الأميركي؛ ولخدمة TTY عبر 711، مع رقم التفاعل B171847. 1

أما في كندا، فذكرت C-Track Canada أنها ستقدم اشتراكاً مجانياً لمدة 12 شهراً في TransUnion myTrueIdentity، يشمل مراقبة الائتمان، والمساعدة في استعادة الهوية، ومراقبة الويب المظلم، وتأميناً لتعويض نفقات مؤهلة. والاستفسارات على الرقم 1-833-918-4543 في أيام العمل من 8 صباحاً إلى 8 مساءً بتوقيت الشرق الكندي. 1

كما وُجّه المتأثرون وعملاء المحاكم إلى مواقع الإشعارات الخاصة بالحادث التابعة لـC-Track، أو إلى المحكمة المعنية أو جهات اتصال C-Track للحصول على معلومات مرتبطة بكل حالة. 1