Kybernetický incident C-Track: útočník získal soudní spisy z USA, Panenských ostrovů i Ontaria

Společnost Thomson Reuters oznámila kybernetický incident ve své platformě C-Track, kterou soudy používají ke správě elektronických spisů. Vyšetřování zjistilo, že neoprávněná třetí strana získala určité soubory z C-Track v březnu 2026. Aktivitu C-Track odhalil 30. června, následně ji izoloval a zahájil vyšetřování za pomoci externích odborníků na kybernetickou bezpečnost a orgánů činných v trestním řízení. 1

Které soudy byly dotčeny

Ve Spojených státech šlo o soudní systémy v Alabamě, Pensylvánii, Kentucky, Montaně, Nevadě, Severní Dakotě, Jižní Karolíně, Tennessee, New Hampshiru, Ohiu a Wyomingu a také na Amerických Panenských ostrovech. 1

Konkrétně se jednalo o:

• odvolací soudy Alabamy;
• v Pensylvánii o Environmental Hearing Board, který je bývalým klientem, dále o soudy Common Pleas v okresech Monroe a Washington a pátý soudní obvod;
• odvolací nebo nejvyšší soudní systémy v Kentucky, Montaně, Nevadě, Severní Dakotě, Tennessee a New Hampshiru;
• Nejvyšší soud a Odvolací soud Jižní Karolíny;
• odvolací obvody Ohia č. 1–7, 9, 11 a 12;
• Nejvyšší a Vrchní soud Amerických Panenských ostrovů;
• soudní správu státu Wyoming. 1

V Kanadě se incident týkal Odvolacího soudu Ontaria, Vrchního soudu Ontaria a Ontarijského soudu. 1

Jaké informace mohly být ve zpřístupněných souborech

Útočník získal určité soubory C-Track, tedy jen část soudních záznamů. Některé z nich mohly obsahovat jména, čísla sociálního zabezpečení v USA, čísla řidičských průkazů, data narození, zdravotní údaje nebo údaje o zdravotním pojištění. U některých soudů mohly být mezi dotčenými materiály také důvěrné, začerněné či zapečetěné dokumenty. 1

Společnost uvedla, že incident nevznikl v sítích či systémech samotných soudů. Zároveň nenašla důkaz, že by byly zasaženy systémy zpracovávající finanční transakce. 1

Reakce a dopad na provoz

C-Track podle svého oznámení aktivitu okamžitě omezil, zabezpečil prostředí, zavedl dodatečná bezpečnostní opatření a informoval dotčené soudní zákazníky. 1

Tři hlavní soudci ontarijských soudů uvedli, že spolupracují s C-Track/Thomson Reuters a příslušnými partnery z justice na vyšetření incidentu, vyhodnocení dopadu na soudní informace a komunikaci s lidmi, kterých se věc může týkat. 1

Provoz soudů pokračoval a Thomson Reuters sdělil, že služby C-Track nebyly narušeny. 1

Co zatím veřejnost neví

V době zveřejnění nebyla veřejně známa identita útočníka, jeho motiv ani případné napojení na konkrétní skupinu. Není také jasné, kolik osob bylo přesně zasaženo, jaký je úplný seznam zpřístupněných souborů a zda byly skutečně zobrazeny nebo odcizeny všechny potenciálně citlivé údaje v těchto dokumentech. 1

C-Track tehdy uvedl, že nemá důkaz o podvodu ani zneužití informací. 1

Nabízená pomoc dotčeným lidem

Lidem potenciálně dotčeným v USA měl C-Track nabídnout 12 měsíců služby Experian IdentityWorks pro sledování úvěrových záznamů a podporu při obnově identity. K dispozici bylo také incidentní telefonní centrum na čísle 1-833-918-5294, ve všední dny od 8.00 do 20.00 středního času USA; pro TTY bylo možné využít 711. Referenční číslo případu: B171847. 1

V Kanadě plánoval C-Track Canada nabídnout na 12 měsíců bezplatné členství TransUnion myTrueIdentity, včetně sledování úvěrových záznamů, pomoci s obnovou identity, monitoringu dark webu a pojištění náhrady způsobilých výdajů. Dotazy bylo možné směřovat na 1-833-918-4543 ve všední dny od 8.00 do 20.00 východního času. 1

Dotčené osoby a soudní zákazníci byli rovněž odkázáni na zvláštní webové stránky s oznámením incidentu a na kontakty svého soudu nebo C-Track, kde mohou získat informace ke konkrétnímu případu. 1