Uautoriseret adgang til Thomson Reuters’ C-Track-platform ramte domstole i USA og Canada

Thomson Reuters oplyser, at en uautoriseret tredjepart fik adgang til visse sagsfiler i virksomhedens C-Track-platform i marts 2026. C-Track opdagede aktiviteten 30. juni, inddæmmede hændelsen og indledte en undersøgelse med eksterne cybersikkerhedseksperter og politimyndigheder. 1

Hvilke domstole var berørt?

I USA omfattede hændelsen retssystemer i Alabama, Pennsylvania, Kentucky, Montana, Nevada, North Dakota, South Carolina, Tennessee, New Hampshire, Ohio og Wyoming samt De Amerikanske Jomfruøer. 1

Mere konkret drejer det sig om:

• Alabamas appeldomstole.
• I Pennsylvania: Environmental Hearing Board, som er en tidligere kunde, samt Court of Common Pleas i Monroe og Washington County og Fifth Judicial District.
• Appel- eller højesteretssystemer i Kentucky, Montana, Nevada, North Dakota, Tennessee og New Hampshire.
• South Carolinas højesteret og appeldomstol.
• Ohios appeldistrikter 1-7, 9, 11 og 12.
• Højesteret og Superior Court på De Amerikanske Jomfruøer.
• Wyomings retsvæsen. 1

I Canada var Court of Appeal for Ontario, Ontario Superior Court of Justice og Ontario Court of Justice berørt. 1

Hvilke oplysninger kan være blevet eksponeret?

Den uvedkommende part hentede bestemte C-Track-filer, altså en delmængde af retsdokumenterne. Nogle filer kan have indeholdt navne, amerikanske personnumre (Social Security-numre), kørekortnumre, fødselsdatoer, medicinske oplysninger eller oplysninger om sygeforsikring. For visse domstole kan også fortroligt, anonymiseret eller forseglet materiale have været omfattet. 1

Thomson Reuters understregede, at hændelsen ikke skyldtes de enkelte domstoles egne netværk eller systemer. Virksomheden sagde også, at den ikke havde fundet tegn på, at systemer til behandling af finansielle transaktioner var ramt. 1

Hvad gjorde Thomson Reuters og domstolene?

C-Track oplyste, at aktiviteten straks blev stoppet, miljøet sikret, yderligere sikkerhedsforanstaltninger indført, og de berørte domstolskunder underrettet. 1

De tre chefdommere i Ontario sagde, at de arbejdede sammen med C-Track/Thomson Reuters og relevante partnere i retssektoren for at undersøge hændelsen, vurdere konsekvenserne for retsoplysninger og kommunikere med berørte personer. 1

Domstolenes drift fortsatte, og Thomson Reuters oplyste, at C-Track-tjenesterne ikke blev afbrudt. 1

Hvad var stadig uafklaret?

Ved offentliggørelsen var gerningspersonens eller gruppens identitet, motiv og eventuelle tilknytning ikke oplyst. Det var heller ikke fastlagt offentligt, præcis hvor mange personer der var berørt, den fulde oversigt over tilgåede filer eller om alle potentielt følsomme oplysninger faktisk var set eller kopieret. 1

C-Track sagde, at der på det tidspunkt ikke var fundet tegn på svindel eller misbrug af oplysningerne. 1

Hjælp til berørte personer

For personer berørt i USA planlagde C-Track at tilbyde 12 måneders kreditovervågning og hjælp til genoprettelse efter identitetstyveri gennem Experian IdentityWorks. Der blev også oplyst et særligt callcenter på 1-833-918-5294, åbent på hverdage kl. 8-20 central amerikansk tid; TTY via 711 og sagsnummer B171847. 1

For berørte i Canada planlagde C-Track Canada at tilbyde 12 måneders gratis medlemskab af TransUnions myTrueIdentity med kreditovervågning, hjælp ved identitetstyveri, overvågning af dark web og forsikring for visse berettigede udgifter. Spørgsmål kunne rettes til 1-833-918-4543 på hverdage kl. 8-20 østamerikansk tid. 1

Berørte personer og domstolskunder blev desuden henvist til C-Tracks særlige informationssider om hændelsen samt til deres domstol eller C-Track-kontakt for oplysninger om den enkelte sag. 1