Insiden siber C-Track Thomson Reuters: Fail mahkamah di AS dan Ontario diakses tanpa kebenaran

Thomson Reuters menyatakan bahawa pihak ketiga yang tidak dibenarkan telah memperoleh fail tertentu daripada C-Track, platform pengurusan kes yang digunakan oleh mahkamah, pada Mac 2026. Aktiviti tersebut dikesan pada 30 Jun 2026. Syarikat itu berkata insiden berkenaan telah dibendung, dan siasatan dijalankan dengan bantuan pakar keselamatan siber luar serta penguat kuasa. 1

Mahkamah dan wilayah yang terjejas

Di Amerika Syarikat, insiden itu melibatkan sistem mahkamah di 11 negeri — Alabama, Pennsylvania, Kentucky, Montana, Nevada, North Dakota, South Carolina, Tennessee, New Hampshire, Ohio dan Wyoming — serta Kepulauan Virgin AS. 1

Antara sistem yang disenaraikan ialah Mahkamah Rayuan Alabama; beberapa badan kehakiman di Pennsylvania termasuk Environmental Hearing Board yang merupakan bekas pelanggan; sistem mahkamah rayuan atau mahkamah tertinggi di Kentucky, Montana, Nevada, North Dakota, Tennessee dan New Hampshire; Mahkamah Agung serta Mahkamah Rayuan South Carolina; beberapa daerah rayuan Ohio; Mahkamah Agung dan Mahkamah Tinggi Kepulauan Virgin AS; serta Wyoming Judicial Branch. 1

Di Kanada, tiga institusi kehakiman Ontario yang terjejas ialah Court of Appeal for Ontario, Ontario Superior Court of Justice dan Ontario Court of Justice. 1

Jenis maklumat yang mungkin terdedah

Pihak yang menceroboh memperoleh sebahagian fail mahkamah dalam C-Track. Sesetengah rekod itu mungkin mengandungi nama, nombor Keselamatan Sosial AS, nombor lesen memandu, tarikh lahir, serta maklumat perubatan atau insurans kesihatan. Bagi sesetengah mahkamah, bahan sulit, yang telah disunting (redacted), atau yang dimeterai juga mungkin terlibat. 1

Thomson Reuters berkata insiden itu bukan berpunca daripada rangkaian atau sistem mahkamah sendiri. Syarikat juga menyatakan tiada bukti bahawa sistem yang memproses transaksi kewangan terjejas. 1

Tindakan susulan dan kesan kepada operasi

C-Track menyatakan ia segera mengawal aktiviti tersebut, melindungi persekitarannya, melaksanakan langkah keselamatan tambahan dan memaklumkan pelanggan mahkamah yang terjejas. 1

Tiga ketua hakim di Ontario pula berkata mereka bekerjasama dengan C-Track/Thomson Reuters serta rakan dalam sektor keadilan untuk menyiasat insiden itu, menilai kesannya terhadap maklumat mahkamah dan berhubung dengan individu yang mungkin terjejas. 1

Operasi mahkamah diteruskan dan perkhidmatan C-Track tidak dilaporkan terganggu. 1

Perkara yang masih belum diketahui

Setakat pendedahan dibuat, identiti, motif dan kaitan pihak yang melakukan pencerobohan belum diumumkan kepada umum. Bilangan tepat individu terjejas, senarai lengkap fail yang diakses, dan sama ada setiap medan data sensitif benar-benar dilihat atau diambil juga belum dapat dipastikan secara terbuka. 1

C-Track menyatakan bahawa ketika itu, ia tidak mempunyai bukti berlakunya penipuan atau penyalahgunaan maklumat yang terlibat. 1

Bantuan untuk individu terjejas

Bagi individu yang terjejas di AS, C-Track merancang menawarkan pemantauan kredit dan sokongan pemulihan kecurian identiti Experian IdentityWorks selama 12 bulan. Saluran panggilan insiden yang dinyatakan ialah 1-833-918-5294, pada hari bekerja dari 8 pagi hingga 8 malam Waktu Tengah AS; nombor penglibatan ialah B171847. 1

Bagi individu di Kanada, C-Track Canada merancang menyediakan keahlian TransUnion myTrueIdentity selama 12 bulan tanpa bayaran, termasuk pemantauan kredit, bantuan pemulihan identiti, pemantauan web gelap dan perlindungan insurans bagi perbelanjaan yang layak. Pertanyaan boleh dibuat melalui 1-833-918-4543, pada hari bekerja dari 8 pagi hingga 8 malam Waktu Timur AS. 1

Individu dan pelanggan mahkamah turut diarahkan untuk mendapatkan maklumat khusus kes melalui laman notifikasi insiden C-Track atau menghubungi mahkamah masing-masing dan C-Track. 1