Incidente informatico C-Track: quali tribunali sono coinvolti e quali dati potrebbero essere stati esposti

L’unità C-Track di Thomson Reuters ha rilevato il 30 giugno 2026 un’attività non autorizzata sulla propria piattaforma di gestione dei fascicoli giudiziari. L’indagine successiva ha concluso che un soggetto non autorizzato aveva ottenuto alcuni file C-Track nel marzo 2026. L’azienda ha dichiarato di aver contenuto l’incidente, messo in sicurezza l’ambiente coinvolto e avviato accertamenti con esperti esterni di cybersicurezza e forze dell’ordine. 1

Quali tribunali sono stati coinvolti

Negli Stati Uniti, l’incidente ha riguardato sistemi giudiziari in 11 Stati — Alabama, Pennsylvania, Kentucky, Montana, Nevada, Dakota del Nord, Carolina del Sud, Tennessee, New Hampshire, Ohio e Wyoming — oltre alle Isole Vergini americane. 1

Nel dettaglio, sono interessati:

• le corti d’appello dell’Alabama;
• in Pennsylvania, l’Environmental Hearing Board, ex cliente della piattaforma, i tribunali di contea di Monroe e Washington e il Fifth Judicial District;
• i sistemi delle corti supreme o d’appello di Kentucky, Montana, Nevada, Dakota del Nord, Tennessee e New Hampshire;
• la Corte suprema e la Corte d’appello della Carolina del Sud;
• i distretti d’appello dell’Ohio 1-7, 9, 11 e 12;
• la Corte suprema e la Corte superiore delle Isole Vergini americane;
• il ramo giudiziario del Wyoming. 1

In Canada, sono stati coinvolti tre tribunali dell’Ontario: la Court of Appeal for Ontario, la Ontario Superior Court of Justice e la Ontario Court of Justice. 1

Quali informazioni potrebbero essere state esposte

L’intruso ha ottenuto una parte dei file giudiziari presenti in C-Track, cioè un sottoinsieme degli atti conservati nella piattaforma. A seconda del tribunale e del fascicolo, tali documenti potevano contenere:

• nomi;
• numeri di Social Security statunitensi;
• numeri di patente;
• date di nascita;
• informazioni mediche o sull’assicurazione sanitaria;
• materiale riservato, oscurato o sigillato. 1

Thomson Reuters ha precisato che l’incidente non è stato causato dalle reti o dai sistemi informatici dei singoli tribunali. Ha inoltre dichiarato di non aver trovato prove di un coinvolgimento dei sistemi che elaborano transazioni finanziarie. 1

Risposta dell’azienda e conseguenze operative

C-Track ha affermato di aver adottato ulteriori misure di sicurezza e informato gli enti giudiziari clienti interessati. In Ontario, i tre presidenti delle corti coinvolte hanno dichiarato di lavorare con C-Track/Thomson Reuters e con i partner del settore giustizia per indagare sull’accaduto, valutarne l’impatto sulle informazioni giudiziarie e contattare le persone interessate. 1

Le attività dei tribunali sono proseguite e Thomson Reuters ha riferito che i servizi C-Track non hanno subito interruzioni. 1

Cosa non è stato ancora chiarito

Al momento della divulgazione pubblica, non erano stati resi noti l’identità, il movente o eventuali affiliazioni dell’autore dell’attacco. Non erano neppure stati stabiliti pubblicamente il numero preciso di persone coinvolte, l’elenco completo dei file consultati né se ogni dato potenzialmente sensibile fosse stato effettivamente visualizzato o sottratto. 1

C-Track ha dichiarato di non avere, a quel punto, evidenze di frodi o di uso improprio delle informazioni. 1

Assistenza per le persone potenzialmente coinvolte

Per le persone interessate negli Stati Uniti, C-Track ha previsto 12 mesi di monitoraggio del credito e supporto per il ripristino dell’identità tramite Experian IdentityWorks. Il centro telefonico dedicato è raggiungibile al numero 1-833-918-5294, nei giorni feriali dalle 8:00 alle 20:00 ora Central; per TTY è disponibile il 711. Il numero di pratica indicato è B171847. 1

Per le persone interessate in Canada, C-Track Canada ha previsto 12 mesi gratuiti di TransUnion myTrueIdentity, con monitoraggio del credito, assistenza per il ripristino dell’identità, monitoraggio del dark web e assicurazione per il rimborso di spese ammissibili. Il numero indicato per informazioni è 1-833-918-4543, nei giorni feriali dalle 8:00 alle 20:00 ora Eastern. 1

Le persone e gli enti giudiziari coinvolti sono stati inoltre indirizzati ai siti web dedicati alle notifiche dell’incidente e ai propri contatti presso il tribunale o C-Track per le informazioni relative a ciascun caso. 1