C-Trackin tietoturvapoikkeama koski tuomioistuimia 11 osavaltiossa, Neitsytsaarilla ja Ontariossa

Thomson Reutersin C-Track-oikeudenkäyntien hallintajärjestelmään kohdistui tietoturvapoikkeama, jossa luvaton osapuoli sai yhtiön mukaan haltuunsa tiettyjä tiedostoja maaliskuussa 2026. C-Track havaitsi luvattoman toiminnan 30. kesäkuuta. Yhtiön mukaan toiminta rajattiin välittömästi, ja tapausta tutkittiin ulkopuolisten kyberturva-asiantuntijoiden sekä viranomaisten kanssa. 1

Mitä alueita tapaus koski?

Yhdysvalloissa vaikutusten piirissä olivat Alabaman, Pennsylvanian, Kentuckyn, Montanan, Nevadan, Pohjois-Dakotan, Etelä-Carolinan, Tennesseen, New Hampshiren, Ohion ja Wyomingin tuomioistuimet sekä Yhdysvaltain Neitsytsaaret. 1

Tarkemmin luetteloon kuuluivat Alabaman muutoksenhakutuomioistuimet; Pennsylvaniassa Environmental Hearing Board, joka oli entinen asiakas, sekä Monroe- ja Washington-piirikuntien Court of Common Pleas -tuomioistuimet ja Fifth Judicial District. Lisäksi vaikutus koski Kentuckyn, Montanan, Nevadan, Pohjois-Dakotan, Tennesseen ja New Hampshiren ylimpiä tai muutoksenhakutuomioistuimia, Etelä-Carolinan korkeinta oikeutta ja muutoksenhakutuomioistuinta, Ohion muutoksenhakupiirejä 1–7, 9, 11 ja 12, Yhdysvaltain Neitsytsaarten korkeinta ja ylempää tuomioistuinta sekä Wyomingin oikeuslaitosta. 1

Kanadassa tapaus koski kolmea Ontarion tuomioistuinta: Court of Appeal for Ontarioa, Ontario Superior Court of Justicea ja Ontario Court of Justicea. 1

Millaisia tietoja saattoi paljastua?

Luvaton osapuoli sai haltuunsa osan C-Trackiin tallennetuista tuomioistuintiedostoista. Joissakin tiedostoissa saattoi olla nimiä, Yhdysvaltain sosiaaliturvatunnuksia, ajokorttinumeroita, syntymäaikoja sekä lääketieteellisiä tai sairausvakuutuksiin liittyviä tietoja. Osassa tuomioistuimista aineistoon saattoi kuulua myös luottamuksellista, peitettyä tai sinetöityä materiaalia. 1

Thomson Reutersin mukaan poikkeama ei johtunut tuomioistuinten omista verkoista tai järjestelmistä. Yhtiö kertoi myös, ettei se ollut havainnut näyttöä siitä, että rahoitustapahtumia käsitteleviin järjestelmiin olisi vaikutettu. 1

Mitä tiedetään ja mitä ei vielä tiedetä?

C-Trackin palvelut ja tuomioistuinten toiminta jatkuivat yhtiön mukaan ilman häiriöitä. Ontarion kolmen tuomioistuimen ylituomarit ilmoittivat työskentelevänsä C-Trackin, Thomson Reutersin ja oikeussektorin kumppaneiden kanssa selvittääkseen vaikutukset sekä tiedottaakseen mahdollisesti asianosaisille henkilöille. 1

Julkisuuteen ei ollut ilmoitushetkellä kerrottu hyökkääjän henkilöllisyyttä, motiivia tai mahdollista taustatahoa. Myöskään kaikkien käsiteltyjen tiedostojen täydellistä luetteloa, vaikutuksen kohteena olleiden henkilöiden määrää tai sitä, katsottiinko tai kopioitiinko kaikki mahdollisesti arkaluonteiset tiedot, ei ollut vahvistettu. C-Track ilmoitti, ettei sillä ollut tuolloin näyttöä tietojen väärinkäytöstä tai petoksista. 1

Tukea mahdollisesti vaikutuksen kohteena oleville

Yhdysvalloissa mahdollisesti vaikutuksen kohteena oleville henkilöille oli tarkoitus tarjota 12 kuukauden Experian IdentityWorks -luottovalvonta ja identiteettivarkauden palautuspalvelu. Tapausta varten ilmoitetun palvelukeskuksen numero on 1-833-918-5294, arkisin kello 8–20 Yhdysvaltain keskistä aikaa; TTY-palvelu on saatavilla numeron 711 kautta. Tapausnumero on B171847. 1

Kanadassa C-Track Canada ilmoitti tarjoavansa 12 kuukauden maksuttoman TransUnion myTrueIdentity -jäsenyyden, johon sisältyvät luottovalvonta, apu identiteetin palauttamiseen, pimeän verkon seuranta ja ehtojen mukainen kulukorvausvakuutus. Kysymyksiä varten ilmoitettu numero on 1-833-918-4543, arkisin kello 8–20 itäistä aikaa. 1

Mahdollisesti vaikutuksen kohteena olevia henkilöitä ja tuomioistuinasiakkaita ohjattiin myös C-Trackin tapausta varten perustetuille ilmoitussivustoille sekä oman tuomioistuimensa tai C-Trackin yhteyshenkilöiden puoleen tapauskohtaisia tietoja varten. 1