Apa yang Terjadi dalam Insiden Siber C-Track Thomson Reuters?

Thomson Reuters mengungkap insiden keamanan siber yang melibatkan C-Track, platform manajemen perkara yang digunakan pengadilan. Menurut perusahaan, pihak ketiga tanpa otorisasi memperoleh sejumlah berkas C-Track pada Maret 2026, sementara aktivitas tersebut baru terdeteksi pada 30 Juni 2026. Dampaknya menjangkau pelanggan pengadilan di Amerika Serikat, Kepulauan Virgin AS, dan Ontario, Kanada. 1

Data apa yang mungkin diakses?

Pihak yang tidak berwenang itu memperoleh sebagian berkas pengadilan di C-Track. Bergantung pada pengadilan dan berkasnya, materi tersebut dapat berisi nama serta informasi pribadi sensitif, antara lain:

• nomor Jaminan Sosial AS;
• nomor surat izin mengemudi;
• tanggal lahir;
• informasi medis; dan
• informasi asuransi kesehatan. 1

Untuk sejumlah yurisdiksi, materi yang mungkin terdampak juga dapat mencakup catatan rahasia, dokumen yang telah disensor, atau berkas yang disegel pengadilan. Namun, pengungkapan tersebut belum memastikan jumlah orang yang terdampak, daftar lengkap berkas yang diperoleh, maupun apakah setiap jenis data sensitif yang berpotensi ada dalam berkas benar-benar dilihat atau diambil. 1

Pada saat pengungkapan, identitas, motif, dan afiliasi pelaku belum diumumkan. C-Track juga menyatakan belum menemukan bukti penipuan atau penyalahgunaan informasi. 1

Pengadilan mana yang terdampak?

Di AS, sistem pengadilan yang terdampak berada di Alabama, Pennsylvania, Kentucky, Montana, Nevada, North Dakota, South Carolina, Tennessee, New Hampshire, Ohio, dan Wyoming, serta Kepulauan Virgin AS. 1

Sistem yang dilaporkan terdampak mencakup:

• Alabama Appellate Courts;
• Pennsylvania Environmental Hearing Board, Monroe dan Washington County Courts of Common Pleas, serta Fifth Judicial District;
• sistem pengadilan banding atau mahkamah tertinggi di Kentucky, Montana, Nevada, North Dakota, Tennessee, dan New Hampshire;
• Mahkamah Agung serta Court of Appeals South Carolina;
• distrik pengadilan banding Ohio nomor 1–7, 9, 11, dan 12;
• Mahkamah Agung dan Superior Courts Kepulauan Virgin AS; serta
• Wyoming Judicial Branch. 1

Di Kanada, pengadilan yang terdampak adalah Court of Appeal for Ontario, Ontario Superior Court of Justice, dan Ontario Court of Justice. Tiga ketua hakim di Ontario menyatakan sedang bekerja sama dengan Thomson Reuters/C-Track dan mitra sektor peradilan untuk menyelidiki dampaknya terhadap informasi pengadilan serta berkomunikasi dengan orang-orang yang terdampak. 1

Respons perusahaan dan dampak pada layanan

C-Track menyatakan telah membendung aktivitas tanpa izin itu, mengamankan lingkungan terdampak, menerapkan langkah keamanan tambahan, dan memberi tahu pelanggan pengadilan yang terkena dampak. Perusahaan menegaskan insiden ini tidak disebabkan oleh sistem atau jaringan milik pengadilan, serta tidak menemukan bukti bahwa sistem pemrosesan transaksi keuangan terdampak. 1

Layanan C-Track tidak terganggu dan kegiatan operasional pengadilan tetap berlangsung. Artinya, insiden ini bukan pemadaman layanan pengadilan, meski pertanyaan mengenai privasi dan cakupan berkas yang diakses masih belum terjawab sepenuhnya. 1

Bantuan bagi orang yang mungkin terdampak

Bagi individu yang terdampak melalui pelanggan pengadilan di AS, C-Track berencana menyediakan 12 bulan Experian IdentityWorks, termasuk pemantauan kredit dan dukungan pemulihan identitas setelah pencurian identitas. Nomor pusat panggilan insiden yang dicantumkan adalah 1-833-918-5294, tersedia pada hari kerja pukul 08.00–20.00 waktu Central; pengguna TTY dapat menghubungi 711. 1

Bagi individu yang terdampak di Kanada, C-Track Canada berencana menawarkan keanggotaan TransUnion myTrueIdentity tanpa biaya selama 12 bulan. Layanan itu mencakup pemantauan kredit, bantuan pemulihan identitas, pemantauan dark web, serta asuransi penggantian biaya yang memenuhi syarat. Nomor kontak yang dicantumkan adalah 1-833-918-4543, pada hari kerja pukul 08.00–20.00 waktu Eastern. 1

Orang yang merasa mungkin terdampak sebaiknya merujuk pada pemberitahuan dari pengadilan terkait atau C-Track, karena kelayakan bantuan dan jenis berkas yang terlibat dapat berbeda di setiap yurisdiksi. Hal yang masih belum terjawab adalah daftar lengkap berkas dan individu yang terdampak. 1