Cyberattaque contre C-Track : ce que l’on sait des dossiers judiciaires consultés

Un tiers non autorisé a obtenu certains fichiers de la plateforme de gestion des affaires judiciaires C-Track de Thomson Reuters en mars 2026. L’activité a été détectée le 30 juin. Thomson Reuters affirme l’avoir immédiatement contenue, avoir sécurisé son environnement et avoir lancé une enquête avec des experts externes en cybersécurité et les forces de l’ordre. 1

Quels tribunaux ont été touchés ?

Aux États-Unis, l’incident a concerné des systèmes judiciaires dans 11 États — Alabama, Pennsylvanie, Kentucky, Montana, Nevada, Dakota du Nord, Caroline du Sud, Tennessee, New Hampshire, Ohio et Wyoming — ainsi que dans les îles Vierges américaines. 1

Plus précisément, les entités citées comprennent :

• les cours d’appel de l’Alabama ;
• en Pennsylvanie, l’Environmental Hearing Board, ancien client, les tribunaux de droit commun des comtés de Monroe et de Washington, ainsi que le cinquième district judiciaire ;
• les systèmes des cours d’appel ou cours suprêmes du Kentucky, du Montana, du Nevada, du Dakota du Nord, du Tennessee et du New Hampshire ;
• la Cour suprême et la Cour d’appel de Caroline du Sud ;
• les districts d’appel 1 à 7, 9, 11 et 12 de l’Ohio ;
• les cours suprême et supérieure des îles Vierges américaines ;
• l’administration judiciaire du Wyoming. 1

Au Canada, les systèmes concernés sont ceux de la Cour d’appel de l’Ontario, de la Cour supérieure de justice de l’Ontario et de la Cour de justice de l’Ontario. 1

Quelles informations pourraient être concernées ?

Selon Thomson Reuters, l’intrus a obtenu certains fichiers judiciaires C-Track, c’est-à-dire seulement une partie des dossiers conservés dans la plateforme. Certains de ces fichiers pouvaient contenir des noms, des numéros de sécurité sociale américains, des numéros de permis de conduire, des dates de naissance, ainsi que des informations médicales ou d’assurance maladie. Pour certains tribunaux, des documents confidentiels, expurgés ou placés sous scellés pourraient également être concernés. 1

L’entreprise précise que l’incident ne provient pas des propres réseaux ou systèmes des tribunaux. Elle indique aussi ne disposer d’aucun élément montrant que des systèmes traitant des opérations financières ont été touchés. 1

Réponse des autorités et continuité des services

C-Track indique avoir mis en place des mesures de sécurité supplémentaires et averti les clients judiciaires concernés. 1

Les trois juges en chef des tribunaux ontariens concernés ont déclaré travailler avec C-Track, Thomson Reuters et les partenaires du secteur de la justice afin d’enquêter, d’évaluer les conséquences pour les informations judiciaires et de communiquer avec les personnes touchées. 1

Les activités des tribunaux se sont poursuivies et Thomson Reuters indique que les services C-Track n’ont pas été interrompus. 1

Ce qui reste inconnu

Au moment de la divulgation, l’identité, le mobile et une éventuelle affiliation de l’auteur de l’intrusion n’avaient pas été rendus publics. 1

Le nombre exact de personnes potentiellement touchées, l’inventaire complet des fichiers consultés et la question de savoir si chaque donnée sensible potentiellement présente a effectivement été vue ou extraite ne sont pas établis publiquement. C-Track indiquait par ailleurs ne disposer d’aucune preuve de fraude ou d’utilisation abusive des informations à ce stade. 1

Aide proposée aux personnes concernées

Aux États-Unis, C-Track prévoyait d’offrir 12 mois de surveillance du crédit et d’assistance à la restauration d’identité via Experian IdentityWorks. Un centre d’appel dédié est accessible au 1-833-918-5294, en semaine de 8 h à 20 h, heure du Centre ; service TTY via le 711 ; numéro d’engagement : B171847. 1

Au Canada, C-Track Canada prévoyait une adhésion gratuite de 12 mois à TransUnion myTrueIdentity, comprenant une surveillance du crédit, une aide à la restauration d’identité, une surveillance du dark web et, pour les personnes admissibles, une assurance de remboursement de certains frais. Les questions peuvent être adressées au 1-833-918-4543, en semaine de 8 h à 20 h, heure de l’Est. 1

Les personnes et tribunaux concernés ont également été orientés vers les sites de notification dédiés de C-Track, ainsi que vers leur tribunal ou leurs interlocuteurs C-Track, pour obtenir des informations propres à leur situation. 1