ماذا حدث في حادثة الأمن السيبراني لمنصة C-Track التابعة لـ«تومسون رويترز»؟

أعلنت «تومسون رويترز» عن حادثة أمن سيبراني طالت منصة C-Track لإدارة قضايا المحاكم. ووفقاً للشركة، حصل طرف غير مصرح له على ملفات محددة من المنصة في مارس/آذار 2026، قبل اكتشاف النشاط في 30 يونيو/حزيران 2026. وامتد الأثر إلى جهات قضائية في الولايات المتحدة وجزر العذراء الأميركية وأونتاريو الكندية. 1

ما البيانات التي ربما جرى الوصول إليها؟

ذكرت الشركة أن المتسلل حصل على مجموعة فرعية من ملفات C-Track. وبحسب المحكمة ونوع الملف، قد تحتوي هذه المواد على أسماء ومعلومات شخصية حساسة، منها أرقام الضمان الاجتماعي الأميركية، وأرقام رخص القيادة، وتواريخ الميلاد، ومعلومات طبية وبيانات تأمين صحي. وقد تشمل بعض المواد أيضاً سجلات سرية أو منقحة أو مختومة بأوامر قضائية. 1

لكن الإفصاح لا يحدد عدد الأشخاص المتأثرين، ولا يقدم قائمة كاملة بكل ملف تم الوصول إليه، ولا يؤكد أن كل نوع من البيانات الحساسة المحتملة قد شوهد أو نُسخ فعلاً. كما لم يُكشف علناً وقت الإعلان عن هوية المهاجم أو دافعه أو الجهة المرتبط بها، وقالت C-Track إنها لم تجد حينها دليلاً على احتيال أو إساءة استخدام للمعلومات. 1

المحاكم والجهات القضائية المتأثرة

شملت الأنظمة القضائية الأميركية المتأثرة ولايات ألاباما، بنسلفانيا، كنتاكي، مونتانا، نيفادا، داكوتا الشمالية، كارولاينا الجنوبية، تينيسي، نيوهامبشير، أوهايو ووايومنغ، إلى جانب جزر العذراء الأميركية. 1

ومن الجهات التي ورد أنها تأثرت:

• محاكم الاستئناف في ألاباما.
• مجلس جلسات البيئة في بنسلفانيا، ومحاكم المرافعات العامة في مقاطعتي مونرو وواشنطن، والمنطقة القضائية الخامسة.
• أنظمة الاستئناف أو المحاكم العليا في كنتاكي ومونتانا ونيفادا وداكوتا الشمالية وتينيسي ونيوهامبشير.
• المحكمة العليا ومحكمة الاستئناف في كارولاينا الجنوبية.
• دوائر الاستئناف في أوهايو من الأولى إلى السابعة، والتاسعة والحادية عشرة والثانية عشرة.
• المحكمة العليا والمحكمة العليا الابتدائية في جزر العذراء الأميركية.
• السلطة القضائية في وايومنغ. 1

وفي كندا، شمل الأثر محكمة استئناف أونتاريو ومحكمة العدل العليا في أونتاريو ومحكمة أونتاريو للعدل. وأقر رؤساء المحاكم الثلاثة في أونتاريو بالحادثة علناً، وقالوا إنهم يعملون مع «تومسون رويترز»/C-Track وشركاء في قطاع العدالة للتحقيق في أثرها على معلومات المحاكم والتواصل مع الأشخاص المتأثرين. 1

الاستجابة وهل تعطلت خدمات المحاكم؟

قالت C-Track إنها احتوت النشاط غير المصرح به، وأمّنت البيئة المتأثرة، وأدخلت تدابير أمنية إضافية، وأبلغت عملاءها من المحاكم. وأضافت أن الحادثة لم تكن ناتجة من أنظمة المحاكم أو شبكاتها، وأنها لم تجد دليلاً على تأثر الأنظمة التي تعالج المعاملات المالية. 1

أما من ناحية التشغيل، فقد استمرت أعمال المحاكم، وقالت «تومسون رويترز» إن خدمات C-Track لم تتعطل. وهذا لا يحسم الأسئلة المتعلقة بالخصوصية والملفات التي جرى الحصول عليها، لكنه يعني أن الحادثة لم تؤدِ إلى توقف خدمات المحاكم. 1

الدعم المقرر للأشخاص الذين قد يكونون متأثرين

بالنسبة إلى الأفراد المتأثرين عبر عملاء المحاكم في الولايات المتحدة، قالت C-Track إنها تخطط لتوفير 12 شهراً من خدمة Experian IdentityWorks لمراقبة الائتمان ودعم استعادة الهوية بعد سرقتها. ورقم مركز الاتصال الخاص بالحادثة هو 1-833-918-5294، من الاثنين إلى الجمعة بين 8 صباحاً و8 مساءً بتوقيت وسط الولايات المتحدة؛ ويمكن لمستخدمي خدمة TTY الاتصال بالرقم 711. 1

أما في كندا، فتخطط C-Track Canada لتقديم عضوية مجانية لمدة 12 شهراً في TransUnion myTrueIdentity، تشمل مراقبة الائتمان، والمساعدة في استعادة الهوية، ومراقبة الويب المظلم، وتأميناً لتعويض النفقات المؤهلة. ورقم الاتصال المعلن هو 1-833-918-4543، من الاثنين إلى الجمعة بين 8 صباحاً و8 مساءً بتوقيت شرق الولايات المتحدة. 1

ينبغي لمن يشتبه في تأثره الرجوع إلى إشعار الحادثة الصادر عن محكمته أو عن C-Track، لأن أهلية الاستفادة ونوع السجلات المعنية قد يختلفان من جهة قضائية إلى أخرى. وتبقى المسألة الأساسية غير المحسومة هي أن الإفصاحات أكدت الحصول على بعض ملفات المحاكم، لا القائمة الكاملة للملفات أو جميع الأشخاص المتأثرين. 1