פרצת סייבר ב־C-Track של תומסון רויטרס: קבצי בתי משפט מארה״ב וקנדה נחשפו

תומסון רויטרס מסרה כי גורם שלישי לא מורשה השיג קבצים מפלטפורמת ניהול התיקים C-Track במרץ 2026. הפעילות זוהתה ב־30 ביוני, ולאחר מכן נבלמה ונחקרה בסיוע מומחי סייבר חיצוניים ורשויות אכיפת חוק. 1

היכן נפגעו מערכות בתי המשפט

האירוע נגע למערכות בתי משפט ב־11 מדינות בארה״ב — אלבמה, פנסילבניה, קנטקי, מונטנה, נבדה, דקוטה הצפונית, קרוליינה הדרומית, טנסי, ניו המפשייר, אוהיו וויומינג — וכן באיי הבתולה של ארה״ב. 1

בין הגופים שנכללו ברשימה: בתי המשפט לערעורים של אלבמה; בפנסילבניה, מועצת הדיונים הסביבתיים (לקוחה לשעבר), בתי המשפט הכלליים של מחוזות מונרו ווושינגטון והמחוז השיפוטי החמישי; מערכות הערעורים או בתי המשפט העליונים בקנטקי, מונטנה, נבדה, דקוטה הצפונית, טנסי וניו המפשייר; בית המשפט העליון ובית המשפט לערעורים של קרוליינה הדרומית; מחוזות הערעור 1–7, 9, 11 ו־12 באוהיו; בתי המשפט העליון והעליון־מקומי של איי הבתולה של ארה״ב; והרשות השיפוטית של ויומינג. 1

בקנדה הושפעו בית המשפט לערעורים של אונטריו, בית המשפט העליון לצדק של אונטריו ובית המשפט לצדק של אונטריו. 1

איזה מידע עשוי היה להיחשף

לפי החברה, הפורץ השיג קבצי בתי משפט מסוימים ב־C-Track — כלומר, תת־קבוצה של רשומות בתי משפט. חלקם עשויים לכלול שמות, מספרי ביטוח לאומי אמריקאיים, מספרי רישיון נהיגה, תאריכי לידה, מידע רפואי או מידע על ביטוח בריאות. בחלק מבתי המשפט ייתכן שנכללו גם מסמכים חסויים, מושחרים או חתומים. 1

תומסון רויטרס הדגישה שהאירוע לא נבע מפריצה לרשתות או למערכות של בתי המשפט עצמם. היא גם מסרה שלא נמצאה ראיה לפגיעה במערכות המעבדות עסקאות פיננסיות. 1

מה נעשה בעקבות האירוע

C-Track הודיעה כי בלמה מיד את הפעילות, אבטחה את סביבתה הטכנולוגית, הוסיפה אמצעי הגנה ויידעה את לקוחותיה מבתי המשפט. 1

שלושת נשיאי בתי המשפט באונטריו מסרו שהם פועלים עם C-Track/תומסון רויטרס ועם גורמים רלוונטיים במערכת המשפט כדי לחקור את המקרה, להעריך את השלכותיו על מידע בתי המשפט ולעדכן אנשים שנפגעו. 1

לפי ההודעות, פעילות בתי המשפט נמשכה ושירותי C-Track לא שובשו. 1

מה עדיין לא ידוע

בעת הפרסום לא נחשפו זהות התוקף, מניעיו או שיוכו. גם מספר האנשים שנפגעו, הרשימה המלאה של הקבצים שאליהם התבצעה גישה, והשאלה אם כל שדה מידע רגיש אכן נצפה או נלקח — טרם הובהרו לציבור. 1

C-Track מסרה כי בשלב זה לא נמצאה ראיה להונאה או לשימוש לרעה במידע. 1

סיוע למי שעשויים להיפגע

בארה״ב, C-Track תכננה להציע 12 חודשי ניטור אשראי ושירותי סיוע בשחזור זהות דרך Experian IdentityWorks. מוקד האירוע: 1-833-918-5294, בימי חול בין 08:00 ל־20:00 לפי השעון המרכזי בארה״ב; שירות TTY דרך 711; מספר התקשרות B171847. 1

בקנדה, C-Track Canada תכננה להציע 12 חודשי חברות ללא עלות ב־TransUnion myTrueIdentity, הכוללת ניטור אשראי, סיוע בשחזור זהות, ניטור דליפות ברשת האפלה וביטוח להחזר הוצאות זכאות. לבירורים: 1-833-918-4543, בימי חול בין 08:00 ל־20:00 לפי שעון החוף המזרחי בארה״ב ובקנדה. 1

אנשים שעשויים להיות מושפעים ולקוחות בתי המשפט הופנו גם לאתרי ההודעות הייעודיים של C-Track ולגורמי הקשר בבית המשפט או ב־C-Track, לקבלת מידע הנוגע למקרה שלהם. 1