Qué se sabe del incidente de ciberseguridad de C-Track de Thomson Reuters

Thomson Reuters informó de un incidente de ciberseguridad relacionado con C-Track, su plataforma de gestión de expedientes judiciales. Según la empresa, un tercero no autorizado obtuvo determinados archivos de C-Track en marzo de 2026, y la actividad fue detectada el 30 de junio de 2026. El alcance incluyó a clientes judiciales en Estados Unidos, las Islas Vírgenes estadounidenses y Ontario, Canadá. 1

Qué datos podrían haberse obtenido

El intruso accedió a un subconjunto de archivos judiciales alojados en C-Track. Dependiendo del tribunal y del expediente, esos documentos podían contener nombres e información personal sensible, como números de la Seguridad Social estadounidense, números de licencia de conducir, fechas de nacimiento, datos médicos e información de seguros de salud. Algunos materiales también podrían haber incluido expedientes confidenciales, censurados o sellados. 1

La divulgación no precisó cuántas personas fueron afectadas ni publicó un inventario completo, archivo por archivo. Tampoco confirmó que todos los campos de datos potencialmente sensibles hubieran sido consultados o extraídos. En el momento de la comunicación, no se había identificado públicamente a los responsables ni su posible motivación o afiliación, y C-Track dijo no tener entonces pruebas de fraude o uso indebido de la información. 1

Tribunales y jurisdicciones afectados

En Estados Unidos, los sistemas judiciales afectados se encontraban en Alabama, Pensilvania, Kentucky, Montana, Nevada, Dakota del Norte, Carolina del Sur, Tennessee, Nuevo Hampshire, Ohio y Wyoming, además de las Islas Vírgenes estadounidenses. 1

Entre los sistemas señalados se incluyen:

• Tribunales de Apelación de Alabama.
• La Junta de Audiencias Ambientales de Pensilvania; los tribunales de primera instancia de los condados de Monroe y Washington; y el Quinto Distrito Judicial de ese estado.
• Sistemas de apelación o tribunales supremos de Kentucky, Montana, Nevada, Dakota del Norte, Tennessee y Nuevo Hampshire.
• El Tribunal Supremo y el Tribunal de Apelaciones de Carolina del Sur.
• Los distritos de apelación 1 a 7, 9, 11 y 12 de Ohio.
• Los tribunales Supremo y Superior de las Islas Vírgenes estadounidenses.
• El Poder Judicial de Wyoming. 1

En Canadá, el incidente afectó al Tribunal de Apelación de Ontario, al Tribunal Superior de Justicia de Ontario y al Tribunal de Justicia de Ontario. Los tres jueces principales de Ontario reconocieron públicamente el incidente y señalaron que trabajaban con Thomson Reuters/C-Track y con socios del sector de justicia para investigar su impacto sobre la información judicial y comunicarse con las personas afectadas. 1

Respuesta de la empresa e impacto operativo

C-Track afirmó que contuvo la actividad no autorizada, protegió el entorno afectado, implantó medidas de seguridad adicionales y notificó a los tribunales clientes involucrados. También sostuvo que el incidente no fue causado por los sistemas o redes de los propios tribunales y que no halló evidencia de afectación a sistemas que procesan transacciones financieras. 1

Para quienes utilizan los servicios judiciales, un punto relevante es que las operaciones de los tribunales continuaron y Thomson Reuters indicó que los servicios de C-Track no sufrieron interrupciones. Esto no resuelve las dudas de privacidad sobre los archivos obtenidos, pero distingue el caso de una caída de los servicios judiciales. 1

Ayuda prevista para las personas potencialmente afectadas

Para las personas afectadas a través de tribunales clientes en Estados Unidos, C-Track planeaba ofrecer 12 meses de Experian IdentityWorks, con monitoreo de crédito y apoyo para restauración de identidad tras un robo de identidad. El centro telefónico del incidente fue identificado como el 1-833-918-5294, disponible de lunes a viernes, de 8:00 a 20:00, hora central de Estados Unidos; las personas usuarias de TTY podían llamar al 711. 1

Para las personas afectadas en Canadá, C-Track Canada planeaba ofrecer 12 meses sin costo de TransUnion myTrueIdentity, que incluye monitoreo de crédito, ayuda para restaurar la identidad, monitoreo de la web oscura y seguro de reembolso de gastos elegibles. El teléfono indicado fue el 1-833-918-4543, de lunes a viernes, de 8:00 a 20:00, hora del este de Estados Unidos y Canadá. 1

Quienes crean que podrían estar afectados deberían seguir la información de notificación proporcionada por su tribunal o por C-Track, ya que los criterios de elegibilidad y los expedientes involucrados pueden variar según la jurisdicción. La principal incógnita sigue siendo el alcance total: las comunicaciones públicas confirmaron la obtención de algunos archivos judiciales, pero no el conjunto completo de documentos ni el número total de personas afectadas. 1