Thomson Reuters investiga un incidente de ciberseguridad en su plataforma judicial C-Track

Thomson Reuters informó de un incidente de ciberseguridad en C-Track, su plataforma de gestión de expedientes judiciales. La empresa detectó actividad no autorizada el 30 de junio de 2026 y, tras investigar el caso, señaló que un tercero no autorizado había obtenido determinados archivos de C-Track en marzo de 2026. La compañía afirmó que contuvo la actividad, aseguró el entorno y colaboró con especialistas externos y autoridades policiales. 1

Dónde se produjo el impacto

El incidente alcanzó sistemas judiciales de 11 estados de Estados Unidos, además de las Islas Vírgenes de EE. UU., y tres tribunales de Ontario, en Canadá. 1

En Estados Unidos, los sistemas afectados correspondían a:

• Los tribunales de apelación de Alabama.
• En Pensilvania: la Environmental Hearing Board —un antiguo cliente—, los tribunales de primera instancia de los condados de Monroe y Washington, y el Quinto Distrito Judicial.
• Los sistemas de apelación o de tribunal supremo de Kentucky, Montana, Nevada, Dakota del Norte, Tennessee y Nuevo Hampshire.
• El Tribunal Supremo y el Tribunal de Apelaciones de Carolina del Sur.
• Los distritos de apelación 1 al 7, 9, 11 y 12 de Ohio.
• Los tribunales Supremo y Superior de las Islas Vírgenes de EE. UU.
• La rama judicial de Wyoming. 1

En Canadá, se vieron afectados el Tribunal de Apelación de Ontario, el Tribunal Superior de Justicia de Ontario y el Tribunal de Justicia de Ontario. 1

Qué información podría estar comprometida

El acceso se limitó a determinados archivos de C-Track, es decir, a un subconjunto de registros judiciales. Algunos podían incluir nombres y datos personales como números de la Seguridad Social estadounidense, números de permiso de conducir, fechas de nacimiento, información médica o datos de seguros de salud. Para algunos tribunales, el conjunto también pudo incluir documentos confidenciales, censurados o sellados. 1

Thomson Reuters indicó que el incidente no se originó en las redes ni en los sistemas propios de los tribunales. También dijo no haber encontrado pruebas de afectación a sistemas que procesan transacciones financieras. 1

Qué se sabe y qué sigue sin esclarecerse

La empresa indicó que los servicios de C-Track y las operaciones de los tribunales continuaron sin interrupciones. En Ontario, las tres presidencias judiciales informaron que trabajaban con C-Track, Thomson Reuters y socios del sector de justicia para investigar el incidente, evaluar su efecto sobre la información judicial y comunicarse con las personas afectadas. 1

No se habían hecho públicos la identidad, el motivo ni una posible afiliación del responsable. Tampoco se conocían el número preciso de personas afectadas, el listado completo de archivos accedidos ni si todos los datos potencialmente sensibles llegaron a ser vistos o extraídos. C-Track dijo que, hasta ese momento, no tenía evidencia de fraude ni de uso indebido de la información. 1

Apoyo para posibles afectados

Para las personas afectadas en Estados Unidos, C-Track preveía ofrecer 12 meses de monitorización de crédito e intervención ante robo de identidad mediante Experian IdentityWorks. El centro de atención del incidente es el 1-833-918-5294, de lunes a viernes, de 8:00 a 20:00, hora central de EE. UU.; el número de referencia es B171847 y el servicio TTY está disponible mediante el 711. 1

Para las personas afectadas en Canadá, C-Track Canada preveía una suscripción gratuita de 12 meses a TransUnion myTrueIdentity, con monitorización de crédito, asistencia de restauración de identidad, seguimiento de la web oscura y cobertura para determinados gastos. Las consultas pueden dirigirse al 1-833-918-4543, de lunes a viernes, de 8:00 a 20:00, hora del este. 1

La empresa también remitió a las personas y tribunales afectados a sus sitios específicos de notificación del incidente, así como a los contactos de cada tribunal o de C-Track, para recibir información aplicable a cada caso. 1