C-Trackのサイバー事故、裁判記録の一部に不正アクセス

トムソン・ロイターは、裁判所向け事件管理プラットフォーム「C-Track」でサイバーセキュリティ事故が発生したと明らかにした。同社によれば、権限のない第三者が2026年3月にC-Trackの一部ファイルを取得しており、不正な活動は6月30日に検知された。影響は米国、米領バージン諸島、カナダ・オンタリオ州の裁判所利用者に及んだ。 1

何が取得された可能性があるのか

不正取得されたのはC-Track内の裁判所ファイルの一部だ。裁判所や個別ファイルによっては、氏名に加え、社会保障番号、運転免許証番号、生年月日、医療情報、健康保険情報などの機微な個人情報が含まれていた可能性がある。一部の管轄では、非公開、編集・マスキング済み、または封印された記録が含まれていた可能性もある。 1

ただし、公表時点では、影響を受けた人数、取得されたファイルの完全な一覧、個人情報の各項目が実際に閲覧・持ち出しされたかどうかは確定していない。攻撃者の身元、動機、所属についても公表されておらず、C-Trackは当時、情報の不正利用や詐欺の証拠は確認していないとしていた。 1

影響が確認された裁判所・地域

米国では、アラバマ、ペンシルベニア、ケンタッキー、モンタナ、ネバダ、ノースダコタ、サウスカロライナ、テネシー、ニューハンプシャー、オハイオ、ワイオミングの11州と、米領バージン諸島の裁判所システムが影響を受けた。 1

報告された対象には、アラバマ州控訴裁判所、ペンシルベニア州の環境審判委員会、モンロー郡・ワシントン郡のコモン・プリーズ裁判所および第5司法管区のほか、ケンタッキー、モンタナ、ネバダ、ノースダコタ、テネシー、ニューハンプシャーの控訴審または州最高裁判所システムが含まれる。サウスカロライナ州最高裁判所・控訴裁判所、オハイオ州の第1〜第7、第9、第11、第12控訴区、米領バージン諸島の最高裁判所・上級裁判所、ワイオミング州司法府も対象として挙げられた。 1

カナダでは、オンタリオ州控訴裁判所、オンタリオ州上級裁判所、オンタリオ州裁判所が影響を受けた。オンタリオ州の3人の首席判事はこの事故を公表し、トムソン・ロイター／C-Trackおよび司法分野の関係機関と連携して、裁判所情報への影響を調査し、対象者への連絡を進めるとしている。 1

サービス停止はなく、裁判業務は継続

C-Trackは、不正な活動を封じ込め、影響を受けた環境を保護したうえで、追加のセキュリティ対策を導入し、影響を受けた裁判所顧客に通知したと説明した。また、事故は各裁判所自身のシステムやネットワークに起因するものではなく、金融取引を扱うシステムへの影響を示す証拠もないとしている。 1

裁判所の業務は継続し、トムソン・ロイターはC-Trackのサービスに中断はなかったとした。つまり、裁判サービスの停止事案ではない一方、記録に含まれ得る個人情報の扱いについては、なお確認すべき点が残る。 1

影響を受ける可能性がある人への支援

米国の裁判所顧客を通じて影響を受ける可能性がある人には、C-TrackがExperian IdentityWorksを12か月間提供する予定だ。信用情報の監視と、なりすまし被害からの回復支援が含まれる。事故対応コールセンターは 1-833-918-5294。受付は平日午前8時〜午後8時（米中部時間）で、TTY利用者は711を利用できる。 1

カナダで影響を受ける可能性がある人には、C-Track CanadaがTransUnion myTrueIdentityを12か月間無料で提供する予定としている。信用情報監視、本人確認詐欺からの回復支援、ダークウェブ監視、対象となる費用の補償保険が含まれる。問い合わせ先は 1-833-918-4543で、受付は平日午前8時〜午後8時（米東部時間）。 1

対象となるかどうかや関係する記録は裁判所の管轄ごとに異なるため、心当たりがある人は裁判所またはC-Trackから届く事故通知の案内を確認する必要がある。現時点での最大の未解決点は、取得されたファイルと影響対象者の全容がまだ公表されていないことだ。 1