Cybervorfall bei Thomson Reuters: Unbefugter Zugriff auf C-Track-Gerichtsakten

Thomson Reuters hat einen Cybervorfall bei C-Track, einer Plattform zur Verwaltung digitaler Gerichtsakten, bekannt gegeben. Nach Angaben des Unternehmens erhielt eine unbefugte dritte Partei im März 2026 Zugriff auf bestimmte C-Track-Dateien. Entdeckt wurde die verdächtige Aktivität am 30. Juni 2026. Der Vorfall sei anschließend eingedämmt und gemeinsam mit externen Cybersecurity-Experten sowie Strafverfolgungsbehörden untersucht worden. 1

Welche Gerichte waren betroffen?

In den USA betraf der Vorfall Gerichtssysteme in Alabama, Pennsylvania, Kentucky, Montana, Nevada, North Dakota, South Carolina, Tennessee, New Hampshire, Ohio und Wyoming sowie auf den US-Jungferninseln. 1

Genannt wurden im Einzelnen:

• die Berufungsgerichte Alabamas;
• in Pennsylvania das Environmental Hearing Board – ein früherer Kunde –, die Courts of Common Pleas der Countys Monroe und Washington sowie der Fifth Judicial District;
• die Berufungs- beziehungsweise obersten Gerichte von Kentucky, Montana, Nevada, North Dakota, Tennessee und New Hampshire;
• der Supreme Court und das Court of Appeals von South Carolina;
• die Berufungsbezirke 1 bis 7, 9, 11 und 12 in Ohio;
• der Supreme Court und der Superior Court der US-Jungferninseln;
• die Justizverwaltung des Bundesstaats Wyoming. 1

In Kanada waren drei Gerichte in Ontario betroffen: der Court of Appeal for Ontario, der Ontario Superior Court of Justice und der Ontario Court of Justice. 1

Welche Daten könnten betroffen sein?

Nach Angaben des Unternehmens wurden bestimmte C-Track-Gerichtsakten abgerufen – also nur ein Teil der gesamten Aktenbestände. Je nach Gericht könnten diese Dateien Namen, Sozialversicherungsnummern, Führerscheinnummern, Geburtsdaten sowie medizinische Informationen oder Angaben zur Krankenversicherung enthalten haben. In einzelnen Fällen könnten auch vertrauliche, geschwärzte oder versiegelte Unterlagen darunter gewesen sein. 1

Thomson Reuters erklärte zugleich, der Vorfall sei nicht durch die Netzwerke oder IT-Systeme der Gerichte selbst verursacht worden. Hinweise darauf, dass Systeme zur Verarbeitung von Finanztransaktionen betroffen waren, gebe es nicht. 1

Was ist über die Folgen bekannt?

C-Track erklärte, die Aktivität sei umgehend gestoppt, die Umgebung abgesichert und durch zusätzliche Schutzmaßnahmen verstärkt worden. Betroffene Gerichtskunden seien informiert worden. 1

Die drei obersten Richter Ontarios teilten mit, sie arbeiteten mit C-Track beziehungsweise Thomson Reuters und weiteren Partnern aus dem Justizbereich zusammen, um den Vorfall zu untersuchen, die Auswirkungen auf Gerichtsinformationen zu bewerten und betroffene Personen zu informieren. Der Gerichtsbetrieb lief nach Unternehmensangaben weiter; die C-Track-Dienste seien nicht ausgefallen. 1

Offen blieb bei der Bekanntgabe, wer hinter dem Zugriff steckt, welches Motiv vorlag und ob die Täter einer Gruppe zugeordnet werden können. Ebenfalls nicht öffentlich geklärt waren die genaue Zahl betroffener Personen, die vollständige Liste der abgerufenen Dateien und die Frage, ob alle möglicherweise sensiblen Datenfelder tatsächlich eingesehen oder kopiert wurden. C-Track erklärte, es gebe zu diesem Zeitpunkt keine Hinweise auf Betrug oder einen Missbrauch der Informationen. 1

Unterstützung für möglicherweise Betroffene

Für potenziell betroffene Personen in den USA wollte C-Track zwölf Monate lang Experian IdentityWorks mit Kreditüberwachung und Unterstützung bei Identitätsdiebstahl anbieten. Das dafür genannte Callcenter ist unter 1-833-918-5294 an Werktagen von 8 bis 20 Uhr Central Time erreichbar; für TTY-Anrufe gilt 711. Die Vorgangsnummer lautet B171847. 1

In Kanada kündigte C-Track Canada eine kostenlose zwölfmonatige Mitgliedschaft bei TransUnion myTrueIdentity an. Sie umfasst Kreditüberwachung, Hilfe bei der Wiederherstellung der Identität, Dark-Web-Monitoring und eine Versicherung für erstattungsfähige Ausgaben. Fragen können an Werktagen von 8 bis 20 Uhr Eastern Time unter 1-833-918-4543 gestellt werden. 1

Betroffene und Gerichtskunden wurden außerdem auf die speziellen Informationsseiten zum Vorfall sowie an ihre jeweiligen Gerichte oder C-Track-Ansprechpartner verwiesen. 1