פרצת הסייבר ב־C-Track של Thomson Reuters

Thomson Reuters חשפה אירוע סייבר במערכת C-Track, פלטפורמה לניהול תיקים בבתי משפט. לפי החברה, צד שלישי ללא הרשאה השיג קבצים מסוימים של C-Track במרץ 2026; הפעילות התגלתה ב־30 ביוני 2026. האירוע נגע ללקוחות בתי משפט בארצות הברית, באיי הבתולה של ארה״ב ובאונטריו שבקנדה. 1

איזה מידע עשוי היה להיחשף?

החברה מסרה כי הושגה גישה לתת־קבוצה של קבצי בתי משפט. לפי סוג התיק ובית המשפט, הקבצים עשויים לכלול שמות ומידע אישי רגיש, ובהם מספרי ביטוח לאומי אמריקאיים, מספרי רישיון נהיגה, תאריכי לידה, מידע רפואי ומידע על ביטוחי בריאות. בחלק מתחומי השיפוט ייתכן שנכללו גם חומרים חסויים, מושחרים או חתומים. 1

עם זאת, לא פורסם מספר האנשים שעלולים להיפגע, ולא נמסרה רשימה מלאה של הקבצים שהושגו. גם לא אושר שכל שדה מידע רגיש פוטנציאלי אכן נצפה או נלקח. בעת הפרסום לא נחשפו זהות התוקף, מניעיו או שיוכו, ו־C-Track אמרה שלא מצאה ראיות להונאה או לשימוש לרעה במידע. 1

אילו בתי משפט נפגעו?

בארה״ב האירוע נגע למערכות בתי משפט באלבמה, פנסילבניה, קנטקי, מונטנה, נבדה, דקוטה הצפונית, קרוליינה הדרומית, טנסי, ניו המפשייר, אוהיו וויומינג, וכן באיי הבתולה של ארה״ב. 1

בין המערכות שנכללו בדיווחים: בתי המשפט לערעורים של אלבמה; מועצת השימועים הסביבתיים של פנסילבניה, בתי המשפט של מחוזות מונרו ווושינגטון והמחוז השיפוטי החמישי במדינה; מערכות ערעורים או בתי משפט עליונים בקנטקי, מונטנה, נבדה, דקוטה הצפונית, טנסי וניו המפשייר; בית המשפט העליון ובית המשפט לערעורים של קרוליינה הדרומית; מחוזות הערעור 1–7, 9, 11 ו־12 באוהיו; בתי המשפט העליון והגבוה באיי הבתולה; והרשות השיפוטית של ויומינג. 1

בקנדה נפגעו בית המשפט לערעורים של אונטריו, בית המשפט העליון לצדק של אונטריו ובית המשפט לצדק של אונטריו. שלושת נשיאי בתי המשפט באונטריו הכירו באירוע בפומבי ומסרו שהם עובדים עם Thomson Reuters/C-Track ועם גורמים במערכת המשפט, כדי לבחון את ההשפעה על מידע בתי המשפט ולעדכן את מי שעלולים להיפגע. 1

מה נעשה, והאם פעילות בתי המשפט נפגעה?

C-Track מסרה כי בלמה את הפעילות הלא מורשית, אבטחה את הסביבה שנפגעה, הוסיפה אמצעי הגנה והודיעה ללקוחות בתי המשפט הרלוונטיים. לדבריה, האירוע לא נגרם ממערכות או מרשתות של בתי המשפט עצמם, ולא נמצאה עדות לפגיעה במערכות המטפלות בעסקאות פיננסיות. 1

הפעילות בבתי המשפט נמשכה, ו־Thomson Reuters מסרה ששירותי C-Track לא שובשו. כלומר, לא דווח על השבתה תפעולית של המערכת, אף שהשאלות על פרטיות המידע והיקף החשיפה טרם נפתרו. 1

סיוע לאנשים שעשויים להיפגע

לאנשים שנפגעו דרך לקוחות בתי משפט בארה״ב, C-Track תכננה להציע 12 חודשי ניטור אשראי ושירותי שיקום בעקבות גניבת זהות באמצעות Experian IdentityWorks. מספר מוקד האירוע שנמסר הוא 1-833-918-5294, בימי חול בין 8:00 ל־20:00 לפי השעון המרכזי בארה״ב; משתמשי TTY יכולים לחייג 711. 1

בקנדה, C-Track Canada תכננה להציע 12 חודשים ללא עלות של TransUnion myTrueIdentity, הכוללים ניטור אשראי, סיוע בשיקום זהות, ניטור הרשת האפלה וביטוח להחזר הוצאות זכאיות. מספר הקשר שנמסר הוא 1-833-918-4543, בימי חול בין 8:00 ל־20:00 לפי שעון החוף המזרחי בארה״ב ובקנדה. 1

מי שחוששים כי פרטיהם נכללו באירוע צריכים להסתמך על הודעת הפגיעה שקיבלו מבית המשפט או מ־C-Track, משום שהזכאות והמסמכים הרלוונטיים עשויים להשתנות בין תחומי שיפוט. השאלה המרכזית שנותרה פתוחה היא היקף החשיפה בפועל: ידוע שקבצים מסוימים הושגו, אך לא ידוע אילו קבצים בדיוק וכמה בני אדם הושפעו. 1