Thomson Reutersin C-Track-järjestelmästä haettiin oikeustiedostoja tietomurrossa

Thomson Reuters on ilmoittanut C-Track-oikeudenkäyntien asianhallintajärjestelmää koskevasta tietoturvapoikkeamasta. Yhtiön mukaan luvaton kolmas osapuoli sai haltuunsa tiettyjä C-Track-tiedostoja maaliskuussa 2026, mutta toiminta havaittiin vasta 30. kesäkuuta 2026. Tapaus koski tuomioistuinasiakkaita Yhdysvalloissa, Yhdysvaltain Neitsytsaarilla sekä Kanadan Ontariossa. 1

Mitä tietoja saatettiin saada haltuun?

Yhtiön mukaan tunkeutuja sai haltuunsa osan C-Trackiin tallennetuista tuomioistuintiedostoista. Tuomioistuimesta ja asiakirjasta riippuen niissä saattoi olla nimiä ja arkaluonteisia henkilötietoja, kuten Yhdysvaltain sosiaaliturvatunnuksia, ajokorttinumeroita, syntymäaikoja, terveystietoja ja sairausvakuutustietoja. Joillakin alueilla aineisto saattoi sisältää myös luottamuksellisia, peitettyjä tai sinetöityjä asiakirjoja. 1

Julkistettujen tietojen perusteella ei kuitenkaan tiedetä, kuinka monta ihmistä tapauksen piiriin kuuluu. Myöskään täydellistä luetteloa haetuista tiedostoista ei ole julkaistu, eikä ole vahvistettu, että kaikkia mahdollisesti arkaluonteisia tietokenttiä olisi katsottu tai kopioitu. Hyökkääjän henkilöllisyyttä, motiivia tai mahdollista taustatahoa ei ollut julkisesti tunnistettu, eikä C-Trackilla ollut tiedonannon aikaan näyttöä tietojen väärinkäytöstä tai petoksista. 1

Mitkä tuomioistuimet olivat kohteena?

Yhdysvalloissa tapaus koski tuomioistuinjärjestelmiä seuraavissa osavaltioissa: Alabama, Pennsylvania, Kentucky, Montana, Nevada, Pohjois-Dakota, Etelä-Carolina, Tennessee, New Hampshire, Ohio ja Wyoming. Lisäksi vaikutusten piirissä olivat Yhdysvaltain Neitsytsaaret. 1

Raportoituihin järjestelmiin kuuluivat muun muassa:

• Alabaman muutoksenhakutuomioistuimet
• Pennsylvaniassa Environmental Hearing Board, Monroen ja Washingtonin piirikuntien Common Pleas -tuomioistuimet sekä Fifth Judicial District
• Kentuckyn, Montanan, Nevadan, Pohjois-Dakotan, Tennesseen ja New Hampshiren muutoksenhaku- tai korkeimman oikeuden järjestelmät
• Etelä-Carolinan korkein oikeus ja muutoksenhakutuomioistuin
• Ohion muutoksenhakupiirit 1–7, 9, 11 ja 12
• Yhdysvaltain Neitsytsaarten korkein oikeus ja Superior Court
• Wyomingin oikeuslaitos. 1

Kanadassa vaikutukset kohdistuivat Ontarion muutoksenhakutuomioistuimeen, Ontarion ylempään tuomioistuimeen sekä Ontarion provinssituomioistuimeen. Ontarion kolmen tuomioistuimen ylituomarit vahvistivat tapauksen julkisesti ja kertoivat työskentelevänsä Thomson Reutersin/C-Trackin sekä oikeussektorin yhteistyötahojen kanssa selvittääkseen vaikutukset tuomioistuintietoihin ja tiedottaakseen mahdollisesti altistuneille henkilöille. 1

Palvelut jatkuivat, vaikka tietosuojakysymykset ovat auki

C-Trackin mukaan luvaton toiminta pysäytettiin, kohteena ollut ympäristö suojattiin, lisäturvatoimia otettiin käyttöön ja tuomioistuinasiakkaille ilmoitettiin tapauksesta. Yhtiö sanoi, ettei poikkeama johtunut tuomioistuinten omista järjestelmistä tai verkoista. Se ei myöskään löytänyt näyttöä siitä, että maksuliikennettä käsitteleviin järjestelmiin olisi vaikutettu. 1

Tuomioistuinten toiminta jatkui, eikä C-Track-palveluissa ollut häiriötä Thomson Reutersin mukaan. Tämä ei poista mahdollista henkilötietoriskiä, mutta kyse ei ollut tuomioistuinpalvelut keskeyttäneestä käyttökatkosta. 1

Millainen tuki mahdollisesti altistuneille on luvattu?

Yhdysvaltain tuomioistuinasiakkaiden kautta mahdollisesti altistuneille C-Track suunnitteli tarjoavansa 12 kuukauden Experian IdentityWorks -luotonvalvonnan sekä tukea identiteettivarkauden selvittämiseen. Tapausta varten ilmoitettu puhelinnumero oli 1-833-918-5294; palvelu oli käytettävissä arkipäivisin kello 8–20 Keskisen ajan mukaan. TTY-käyttäjät voivat soittaa numeroon 711. 1

Kanadassa mahdollisesti altistuneille C-Track Canada suunnitteli tarjoavansa maksutta 12 kuukauden TransUnion myTrueIdentity -jäsenyyden. Se sisältää luotonvalvonnan, apua identiteetin palauttamiseen, pimeän verkon seurannan sekä ehtojen mukaisen kulukorvausvakuutuksen. Ilmoitettu yhteysnumero oli 1-833-918-4543, arkipäivisin kello 8–20 itäisen ajan mukaan. 1

Mahdollisesti tapauksen piiriin kuuluvien kannattaa käyttää oman tuomioistuimensa tai C-Trackin lähettämissä ilmoituksissa annettuja ohjeita, koska tiedostot ja tukikelpoisuus voivat vaihdella alueittain. Keskeinen avoin kysymys on yhä sama: on vahvistettu, että joitakin oikeustiedostoja saatiin haltuun, mutta kaikkia tiedostoja tai mahdollisesti altistuneita ihmisiä ei ole yksilöity julkisuudessa. 1