Kybernetický incident C-Track zasáhl soudní systémy v USA, na Panenských ostrovech i v Ontariu

Thomson Reuters zveřejnil informace o kybernetickém incidentu, který se týkal C-Tracku, platformy používané soudy pro správu soudních případů a digitálních spisů. Podle společnosti získala neoprávněná třetí strana určité soubory C-Track v březnu 2026. Podezřelou aktivitu firma odhalila až 30. června 2026. Případ se týká zákazníků z řad soudů ve Spojených státech, na Amerických Panenských ostrovech a v kanadském Ontariu. 1

Jaká data mohla být zasažena

Útočník podle oznámení získal pouze část soudních souborů uložených v C-Tracku. Jejich obsah se liší podle konkrétního soudu a případu, ale potenciálně mohl zahrnovat jména a citlivé osobní údaje, například:

• čísla sociálního zabezpečení v USA,
• čísla řidičských průkazů,
• data narození,
• zdravotní informace a údaje o zdravotním pojištění.

U některých soudů mohly být mezi zasaženými materiály i důvěrné, redigované nebo zapečetěné soudní dokumenty. 1

Zveřejněné informace naopak zatím neurčily celkový počet dotčených osob ani úplný seznam získaných souborů. Není ani potvrzeno, že útočník skutečně zobrazil nebo odnesl každý typ citlivého údaje, který se v potenciálně zasažených spisech mohl nacházet. V době zveřejnění nebyla veřejně známa totožnost, motiv ani případné napojení pachatele a C-Track nehlásil důkazy o zneužití dat či podvodech. 1

Které soudy byly zasaženy

Ve Spojených státech incident zasáhl soudní systémy v těchto 11 státech: Alabama, Pensylvánie, Kentucky, Montana, Nevada, Severní Dakota, Jižní Karolína, Tennessee, New Hampshire, Ohio a Wyoming. Dotkl se také Amerických Panenských ostrovů. 1

Mezi uváděné dotčené systémy patřily:

• odvolací soudy v Alabamě;
• pensylvánská Environmental Hearing Board, soudy Court of Common Pleas v okresech Monroe a Washington a Fifth Judicial District;
• odvolací nebo nejvyšší soudy v Kentucky, Montaně, Nevadě, Severní Dakotě, Tennessee a New Hampshiru;
• Nejvyšší soud a Odvolací soud Jižní Karolíny;
• odvolací okresy 1–7, 9, 11 a 12 v Ohiu;
• Nejvyšší a Vrchní soud Amerických Panenských ostrovů;
• soudní správa státu Wyoming. 1

V Kanadě se incident týkal tří ontarijských soudů: Court of Appeal for Ontario, Ontario Superior Court of Justice a Ontario Court of Justice. Tři předsedové těchto soudů incident veřejně potvrdili a uvedli, že s Thomson Reuters/C-Track a partnery z justičního sektoru prověřují dopad na soudní informace a způsob komunikace s dotčenými lidmi. 1

Co firma podnikla a zda byly soudy mimo provoz

C-Track uvedl, že neoprávněnou aktivitu omezil, zabezpečil dotčené prostředí, zavedl dodatečná bezpečnostní opatření a informoval zasažené soudní zákazníky. Společnost zároveň uvedla, že incident nezpůsobily systémy ani sítě samotných soudů a že nenašla důkazy o zásahu systémů zpracovávajících finanční transakce. 1

Pro uživatele soudních služeb je podstatné, že provoz soudů pokračoval a služby C-Track podle Thomson Reuters přerušeny nebyly. To sice neřeší otázky ochrany soukromí u dotčených spisů, ale odlišuje tento případ od výpadku soudních služeb. 1

Jakou pomoc mohou dotčení lidé získat

Lidem dotčeným prostřednictvím amerických soudních zákazníků chtěl C-Track nabídnout 12 měsíců služby Experian IdentityWorks: monitoring úvěrových záznamů a podporu při obnově identity po její krádeži. Infolinka k incidentu byla uvedena na čísle 1-833-918-5294, ve všední dny od 8:00 do 20:00 středního času USA; uživatelé TTY mohou volat na 711. 1

Pro osoby dotčené v Kanadě plánoval C-Track Canada nabídnout 12měsíční bezplatné členství TransUnion myTrueIdentity. Zahrnuje monitoring úvěrových záznamů, pomoc s obnovou identity, monitoring dark webu a pojištění náhrady způsobilých výdajů. Kontaktní číslo bylo 1-833-918-4543, ve všední dny od 8:00 do 20:00 východního času. 1

Lidé, kteří se domnívají, že mohou být incidentem zasaženi, by měli vycházet z oznámení svého soudu nebo C-Tracku. Nárok na podporu i typ dotčených záznamů se mohou v jednotlivých jurisdikcích lišit. Zásadní nezodpovězená otázka zůstává stejná: veřejně bylo potvrzeno získání části soudních souborů, nikoli však úplný rozsah dotčených dokumentů a osob. 1