Insiden Siber C-Track Thomson Reuters: Arsip Pengadilan Berpotensi Terekspos

Thomson Reuters menyatakan bahwa pihak ketiga tanpa izin memperoleh sejumlah berkas dari platform manajemen perkara C-Track pada Maret 2026. Aktivitas tersebut terdeteksi pada 30 Juni 2026. Perusahaan mengatakan insiden itu segera dibendung, lalu diselidiki bersama pakar keamanan siber eksternal dan aparat penegak hukum. 1

Wilayah dan pengadilan yang terdampak

Di Amerika Serikat, insiden ini mencakup sistem pengadilan di 11 negara bagian—Alabama, Pennsylvania, Kentucky, Montana, Nevada, North Dakota, South Carolina, Tennessee, New Hampshire, Ohio, dan Wyoming—serta Kepulauan Virgin AS. 1

Pengadilan atau sistem yang disebut terdampak meliputi:

• Pengadilan Banding Alabama;
• di Pennsylvania: Environmental Hearing Board (mantan pelanggan), Court of Common Pleas di Monroe dan Washington County, serta Fifth Judicial District;
• sistem pengadilan banding atau mahkamah tertinggi di Kentucky, Montana, Nevada, North Dakota, Tennessee, dan New Hampshire;
• Mahkamah Agung serta Court of Appeals South Carolina;
• distrik banding Ohio ke-1 sampai ke-7, ke-9, ke-11, dan ke-12;
• Mahkamah Agung dan Superior Court Kepulauan Virgin AS; serta
• Wyoming Judicial Branch. 1

Di Kanada, sistem yang terdampak adalah Court of Appeal for Ontario, Ontario Superior Court of Justice, dan Ontario Court of Justice. 1

Data apa yang mungkin diakses?

Menurut Thomson Reuters, pelaku memperoleh sebagian berkas pengadilan dalam C-Track, bukan seluruh catatan perkara. Namun, sebagian dokumen itu dapat memuat nama dan data pribadi seperti nomor Jaminan Sosial AS, nomor surat izin mengemudi, tanggal lahir, informasi medis, atau informasi asuransi kesehatan. Pada beberapa pengadilan, materi rahasia, yang telah disunting, atau yang disegel juga mungkin termasuk dalam berkas terdampak. 1

Perusahaan menegaskan insiden ini tidak berasal dari jaringan maupun sistem milik pengadilan. Thomson Reuters juga menyatakan tidak menemukan bukti bahwa sistem yang memproses transaksi keuangan ikut terdampak. 1

Dampak layanan dan hal yang masih belum diketahui

C-Track menyatakan telah mengamankan lingkungannya, menambah langkah perlindungan, serta memberi tahu pelanggan pengadilan yang terdampak. Operasional pengadilan tetap berjalan dan layanan C-Track tidak mengalami gangguan, menurut perusahaan. 1

Tiga chief justice di Ontario menyatakan sedang bekerja sama dengan C-Track/Thomson Reuters dan mitra sektor peradilan untuk menyelidiki insiden, menilai dampaknya terhadap informasi pengadilan, serta berkomunikasi dengan orang-orang yang terdampak. 1

Pada saat pengungkapan, identitas, motif, dan afiliasi pelaku belum diumumkan. Jumlah orang terdampak, daftar lengkap berkas yang diakses, serta apakah setiap elemen data sensitif benar-benar dilihat atau diambil juga belum dipastikan secara publik. C-Track menyebut belum ada bukti penipuan atau penyalahgunaan informasi pada tahap tersebut. 1

Bantuan bagi orang yang berpotensi terdampak

Untuk individu terdampak di AS, C-Track berencana menawarkan pemantauan kredit dan dukungan pemulihan pencurian identitas melalui Experian IdentityWorks selama 12 bulan. Pusat panggilan insiden dapat dihubungi di 1-833-918-5294 pada hari kerja pukul 08.00–20.00 waktu Central, dengan layanan TTY melalui 711 dan nomor keterlibatan B171847. 1

Untuk individu terdampak di Kanada, C-Track Canada berencana menyediakan keanggotaan TransUnion myTrueIdentity tanpa biaya selama 12 bulan. Layanannya mencakup pemantauan kredit, bantuan pemulihan identitas, pemantauan dark web, dan asuransi penggantian biaya yang memenuhi syarat. Pertanyaan dapat disampaikan ke 1-833-918-4543 pada hari kerja pukul 08.00–20.00 waktu Eastern. 1

Pihak yang terdampak juga diarahkan ke situs pemberitahuan insiden khusus C-Track serta menghubungi pengadilan atau C-Track untuk informasi yang spesifik terhadap perkara mereka. 1