C-Track不正アクセスの全容：検知は6月30日、3月に裁判所ファイルを取得か

トムソン・ロイターの裁判所事件管理プラットフォーム「C-Track」で、2026年3月に不正な第三者が一部の裁判所ファイルを取得したことが、同社の調査で判明しました。同社は6月30日に不審な活動を検知し、封じ込めを実施。外部のサイバーセキュリティ専門家と法執行機関の協力を得て調査を進めたとしています。 1

どの地域・裁判所が影響を受けたか

米国では、アラバマ、ペンシルベニア、ケンタッキー、モンタナ、ネバダ、ノースダコタ、サウスカロライナ、テネシー、ニューハンプシャー、オハイオ、ワイオミングの11州にある裁判所システムと、米領バージン諸島が影響を受けました。 1

対象として挙げられたのは、アラバマ州控訴裁判所、ペンシルベニア州の環境審問委員会（元顧客）、モンロー郡・ワシントン郡のコモン・プリーズ裁判所および第5司法地区、ケンタッキー、モンタナ、ネバダ、ノースダコタ、テネシー、ニューハンプシャーの控訴・最高裁判所システム、サウスカロライナ州最高裁判所・控訴裁判所、オハイオ州の控訴地区（第1～7、第9、第11、第12）、米領バージン諸島の最高裁判所・上級裁判所、ワイオミング州司法府です。 1

カナダでは、オンタリオ州控訴裁判所、オンタリオ州上級裁判所、オンタリオ州司法裁判所の3機関が影響範囲に含まれます。 1

取得された可能性がある情報

不正アクセス者が取得したのは、C-Track内の「一定の裁判所ファイル」、つまり裁判所記録の一部です。ファイルには、以下の個人情報が含まれていた可能性があります。 1

• 氏名
• 米国の社会保障番号
• 運転免許証番号
• 生年月日
• 医療情報または健康保険情報

裁判所によっては、非公開扱い、編集・マスキング済み、または封印された資料も対象に含まれていた可能性があります。もっとも、公開時点では、どのファイルがどこまで閲覧・取得されたのか、影響人数が何人なのかは確定していません。 1

事業・裁判所運営への影響

トムソン・ロイターは、この事案は各裁判所が自ら運用するネットワークやシステムに起因したものではないと説明しています。また、金融取引を処理するシステムが影響を受けた証拠も見つかっていないとしています。 1

C-Trackは活動を直ちに封じ込め、環境の保護と追加のセキュリティ対策を行い、影響を受けた裁判所顧客に通知したとしています。裁判所の業務は継続され、C-Trackのサービスも停止しなかったとされています。オンタリオ州の3裁判所の首席判事らは、C-Track／トムソン・ロイターおよび司法分野の関係機関と連携し、裁判所情報への影響の調査・評価と、影響を受けた人への連絡を進めると表明しました。 1

なお判明していない点

公表時点で、攻撃者の身元、動機、所属は明らかにされていません。不正利用や詐欺が実際に起きた証拠も、その時点では確認されていないとC-Trackは述べています。 1

対象者向けの支援

米国で影響を受けた可能性がある人には、Experian IdentityWorksによる12か月間の信用情報モニタリングと、なりすまし被害の復旧支援が提供される予定です。専用コールセンターは 1-833-918-5294（平日・中部時間午前8時～午後8時、TTYは711、案件番号：B171847）です。 1

カナダの対象者には、TransUnion myTrueIdentityの12か月間無料メンバーシップが予定されており、信用情報モニタリング、復旧支援、ダークウェブ監視、対象となる費用の補償保険が含まれます。問い合わせ先は 1-833-918-4543（平日・東部時間午前8時～午後8時）です。個別の影響については、C-Trackの専用通知サイト、または関係する裁判所・C-Trackの窓口への確認が案内されています。 1