Cybervorfall bei Thomson Reuters: Gerichtsakten aus C-Track betroffen

Thomson Reuters hat einen Cybervorfall bei seiner Plattform C-Track offengelegt. C-Track wird von Gerichten zur digitalen Verwaltung von Verfahren und Akten genutzt. Nach Unternehmensangaben verschaffte sich ein unbefugter Dritter im März 2026 Zugriff auf bestimmte C-Track-Dateien. Entdeckt wurde die Aktivität am 30. Juni 2026. Betroffen sind Gerichtskunden in den USA, auf den Amerikanischen Jungferninseln sowie in der kanadischen Provinz Ontario. 1

Welche Daten möglicherweise betroffen sind

Der Angreifer erhielt laut Thomson Reuters Zugriff auf einen Teil der C-Track-Gerichtsakten. Je nach Gericht und konkreter Akte könnten diese Unterlagen Namen und sensible personenbezogene Daten enthalten haben, darunter:

• Sozialversicherungsnummern,
• Führerscheinnummern,
• Geburtsdaten,
• medizinische Angaben und
• Daten zur Krankenversicherung.

In einigen Fällen könnten außerdem vertrauliche, geschwärzte oder versiegelte Gerichtsunterlagen darunter gewesen sein. 1

Nicht öffentlich geklärt war bei der Bekanntgabe, wie viele Menschen insgesamt betroffen sind, welche Dateien genau erlangt wurden und ob alle möglicherweise enthaltenen sensiblen Daten tatsächlich eingesehen oder kopiert wurden. Auch Identität, Motiv und mögliche Zugehörigkeit der Angreifer waren nicht bekannt. C-Track erklärte, es gebe zu diesem Zeitpunkt keine Hinweise auf Betrug oder Missbrauch der Informationen. 1

Welche Gerichte betroffen sind

In den USA betrifft der Vorfall Gerichtssysteme in Alabama, Pennsylvania, Kentucky, Montana, Nevada, North Dakota, South Carolina, Tennessee, New Hampshire, Ohio und Wyoming sowie auf den Amerikanischen Jungferninseln. 1

Genannt wurden unter anderem:

• die Berufungsgerichte von Alabama,
• das Environmental Hearing Board von Pennsylvania, die Courts of Common Pleas in Monroe und Washington County sowie der Fifth Judicial District,
• Berufungs- oder oberste Gerichte in Kentucky, Montana, Nevada, North Dakota, Tennessee und New Hampshire,
• der Supreme Court und der Court of Appeals von South Carolina,
• die Berufungsbezirke 1–7, 9, 11 und 12 in Ohio,
• der Supreme Court und der Superior Court der Amerikanischen Jungferninseln sowie
• die Justizverwaltung von Wyoming. 1

In Kanada sind der Court of Appeal for Ontario, der Ontario Superior Court of Justice und der Ontario Court of Justice betroffen. Die drei obersten Richterinnen und Richter Ontarios bestätigten den Vorfall öffentlich. Sie erklärten, gemeinsam mit Thomson Reuters beziehungsweise C-Track und weiteren Partnern des Justizsektors die Auswirkungen auf Gerichtsinformationen zu untersuchen und betroffene Personen zu informieren. 1

Reaktion von Thomson Reuters und Folgen für den Betrieb

C-Track erklärte, die unbefugte Aktivität sei eingedämmt, die betroffene Umgebung abgesichert und durch zusätzliche Schutzmaßnahmen ergänzt worden. Die betroffenen Gerichtskunden seien benachrichtigt worden. Nach Unternehmensangaben wurde der Vorfall nicht durch die Systeme oder Netzwerke der Gerichte selbst verursacht. Hinweise darauf, dass Systeme zur Abwicklung von Finanztransaktionen betroffen waren, gebe es nicht. 1

Für Nutzerinnen und Nutzer der Gerichte wichtig: Der Gerichtsalltag und die C-Track-Dienste liefen laut Thomson Reuters weiter. Der Vorfall führte demnach nicht zu einer Unterbrechung der Gerichtsdienste – die Fragen zum Schutz möglicherweise abgeflossener Daten bleiben jedoch bestehen. 1

Unterstützung für potenziell Betroffene

Für Personen, die über US-Gerichtskunden betroffen sein könnten, kündigte C-Track zwölf Monate Experian IdentityWorks an. Das Angebot umfasst Kreditüberwachung und Unterstützung bei der Wiederherstellung der Identität nach Identitätsdiebstahl. Als Nummer des Incident-Callcenters wurde 1-833-918-5294 genannt, erreichbar werktags von 8 bis 20 Uhr Central Time; TTY-Nutzer können 711 wählen. 1

Für möglicherweise Betroffene in Kanada plante C-Track Canada eine kostenlose, zwölfmonatige Mitgliedschaft bei TransUnion myTrueIdentity. Diese soll Kreditüberwachung, Hilfe bei der Wiederherstellung der Identität, Dark-Web-Monitoring und eine Versicherung zur Erstattung bestimmter berechtigter Ausgaben umfassen. Die angegebene Telefonnummer lautet 1-833-918-4543, werktags von 8 bis 20 Uhr Eastern Time. 1

Wer glaubt, betroffen zu sein, sollte die Benachrichtigung des jeweiligen Gerichts oder von C-Track beachten. Denn Anspruch auf Unterstützung und Umfang der betroffenen Unterlagen können je nach Gerichtsbarkeit unterschiedlich sein. Fest steht bislang: Bestimmte Gerichtsdateien wurden erlangt; der vollständige Umfang der betroffenen Akten und Personen ist weiterhin nicht öffentlich bekannt. 1