Cyberangreb mod Thomson Reuters’ C-Track: Retsfiler kan være kompromitteret

Thomson Reuters har oplyst, at en uautoriseret tredjepart fik adgang til visse retsfiler i virksomhedens C-Track-platform i marts 2026. C-Track er et system til administration af retssager. Aktiviteten blev opdaget den 30. juni 2026 og berørte domstolskunder i USA, De Amerikanske Jomfruøer og Ontario i Canada. 1

Hvilke oplysninger kan være blevet tilgået?

Ifølge virksomheden fik den uvedkommende part fat i en delmængde af C-Track-filer. Afhængigt af domstol og sag kan materialet have rummet navne og følsomme personoplysninger, herunder:

• amerikanske social security-numre
• kørekortnumre
• fødselsdatoer
• helbredsoplysninger
• oplysninger om sygeforsikring.

Nogle af filerne kan desuden have indeholdt fortrolige, redigerede eller forseglede retsdokumenter. 1

Der er fortsat væsentlige ubesvarede spørgsmål. Offentliggørelsen angiver ikke, hvor mange personer der er berørt, eller en komplet oversigt over de specifikke filer. Den fastslår heller ikke, at alle potentielt følsomme datafelter faktisk blev læst eller kopieret. Angriberens identitet, motiv og eventuelle tilknytning var heller ikke offentliggjort, og C-Track oplyste, at man på det tidspunkt ikke havde fundet tegn på misbrug eller svindel med oplysningerne. 1

Berørte domstole i USA og Canada

I USA omfattede hændelsen retssystemer i Alabama, Pennsylvania, Kentucky, Montana, Nevada, North Dakota, South Carolina, Tennessee, New Hampshire, Ohio og Wyoming samt De Amerikanske Jomfruøer. 1

Blandt de systemer, der blev rapporteret som berørte, er:

• appelretterne i Alabama
• Pennsylvanias Environmental Hearing Board samt domstolene i Monroe og Washington County og Fifth Judicial District
• appel- eller højesteretssystemer i Kentucky, Montana, Nevada, North Dakota, Tennessee og New Hampshire
• South Carolinas højesteret og appelret
• appelretsdistrikterne 1-7, 9, 11 og 12 i Ohio
• højesteret og Superior Court på De Amerikanske Jomfruøer
• Wyomings retsvæsen. 1

I Canada drejer det sig om Court of Appeal for Ontario, Ontario Superior Court of Justice og Ontario Court of Justice. Ontarios tre øverste dommere har offentligt bekræftet hændelsen og oplyst, at de samarbejder med Thomson Reuters/C-Track og partnere i retssektoren om at undersøge konsekvenserne for retsoplysninger og informere de berørte. 1

Tjenesterne fortsatte trods hændelsen

C-Track oplyser, at den uautoriserede aktivitet blev standset, det berørte miljø sikret, yderligere sikkerhedstiltag indført, og berørte domstolskunder underrettet. Virksomheden understreger, at hændelsen ikke skyldtes domstolenes egne systemer eller netværk. Der var heller ikke tegn på, at systemer til finansielle transaktioner var påvirket. 1

For brugerne var den praktiske konsekvens, at driften fortsatte: Thomson Reuters oplyste, at C-Track-tjenesterne ikke blev afbrudt, og at domstolsarbejdet fortsatte. Det ændrer ikke på usikkerheden om de berørte personoplysninger, men hændelsen var altså ikke et nedbrud af domstolenes tjenester. 1

Tilbud om hjælp til muligvis berørte

Personer, der kan være berørt gennem amerikanske domstolskunder, skulle tilbydes 12 måneders Experian IdentityWorks med kreditovervågning og hjælp til genopretning efter identitetstyveri. Hændelsens callcenter kan kontaktes på 1-833-918-5294 på hverdage kl. 8-20 amerikansk central tid. TTY-brugere kan ringe 711. 1

I Canada planlagde C-Track Canada at tilbyde 12 måneders gratis TransUnion myTrueIdentity. Tilbuddet omfatter kreditovervågning, hjælp ved identitetstyveri, overvågning af det mørke internet og forsikring for godtgørelsesberettigede udgifter. Telefonnummeret er 1-833-918-4543, hverdage kl. 8-20 amerikansk/kanadisk østlig tid. 1

Muligt berørte personer bør bruge oplysningerne i den underretning, de modtager fra deres domstol eller C-Track, da både berettigelse og de involverede sager kan variere mellem jurisdiktioner. Det centrale er fortsat, at det er bekræftet, at visse retsfiler blev hentet – men ikke præcist hvilke filer eller hvor mange personer der er berørt. 1