Apa yang berlaku dalam insiden keselamatan siber C-Track Thomson Reuters?

Thomson Reuters telah mendedahkan satu insiden keselamatan siber melibatkan C-Track, platform pengurusan kes mahkamahnya. Menurut syarikat itu, pihak ketiga yang tidak dibenarkan memperoleh fail C-Track tertentu pada Mac 2026, tetapi aktiviti tersebut hanya dikesan pada 30 Jun 2026. Insiden ini melibatkan pelanggan mahkamah di Amerika Syarikat, Kepulauan Virgin AS dan Ontario, Kanada. 1

Maklumat yang mungkin diakses

Penceroboh memperoleh sebahagian daripada fail mahkamah C-Track. Bergantung pada mahkamah dan fail berkenaan, rekod itu mungkin mengandungi nama serta data peribadi sensitif, termasuk:

• nombor Keselamatan Sosial;
• nombor lesen memandu;
• tarikh lahir;
• maklumat perubatan; dan
• maklumat insurans kesihatan.

Bagi sesetengah bidang kuasa, bahan yang terlibat juga mungkin termasuk rekod sulit, rekod yang telah disunting atau dimeterai oleh mahkamah. 1

Namun, pendedahan itu tidak menetapkan jumlah individu yang terkesan, senarai lengkap fail yang diperoleh, atau mengesahkan bahawa setiap jenis data sensitif dalam fail berkenaan benar-benar dilihat atau diambil. Identiti, motif dan kaitan pihak yang melakukan serangan juga belum diumumkan secara terbuka. C-Track berkata setakat pendedahan dibuat, tiada bukti penipuan atau penyalahgunaan maklumat dikesan. 1

Mahkamah dan wilayah yang terjejas

Di AS, sistem mahkamah yang terlibat berada di Alabama, Pennsylvania, Kentucky, Montana, Nevada, North Dakota, South Carolina, Tennessee, New Hampshire, Ohio dan Wyoming, selain Kepulauan Virgin AS. 1

Antara sistem yang dilaporkan terjejas ialah:

• Mahkamah Rayuan Alabama;
• Environmental Hearing Board Pennsylvania, Mahkamah Pleas Bersama Daerah Monroe dan Washington, serta Daerah Kehakiman Kelima Pennsylvania;
• sistem mahkamah rayuan atau mahkamah tertinggi Kentucky, Montana, Nevada, North Dakota, Tennessee dan New Hampshire;
• Mahkamah Agung serta Mahkamah Rayuan South Carolina;
• daerah mahkamah rayuan Ohio 1 hingga 7, 9, 11 dan 12;
• Mahkamah Agung dan Mahkamah Tinggi Kepulauan Virgin AS; dan
• Cabang Kehakiman Wyoming. 1

Di Kanada, mahkamah yang terlibat ialah Court of Appeal for Ontario, Ontario Superior Court of Justice dan Ontario Court of Justice. Tiga ketua hakim Ontario mengakui insiden itu secara terbuka dan berkata mereka bekerjasama dengan Thomson Reuters/C-Track serta rakan dalam sektor keadilan untuk menyiasat kesan terhadap maklumat mahkamah dan berkomunikasi dengan individu yang terjejas. 1

Tindakan syarikat dan kesan kepada operasi mahkamah

C-Track menyatakan bahawa ia telah membendung aktiviti tidak dibenarkan itu, melindungi persekitaran terjejas, melaksanakan langkah keselamatan tambahan dan memaklumkan pelanggan mahkamah yang terlibat. Syarikat itu berkata insiden tersebut bukan berpunca daripada sistem atau rangkaian milik mahkamah sendiri, dan tiada bukti bahawa sistem yang mengendalikan transaksi kewangan terjejas. 1

Bagi pengguna mahkamah, perkara pentingnya ialah operasi mahkamah diteruskan. Thomson Reuters berkata perkhidmatan C-Track tidak terganggu. Ini tidak menghapuskan persoalan privasi berkaitan fail yang diperoleh, tetapi bermakna insiden itu bukan gangguan perkhidmatan mahkamah. 1

Bantuan untuk individu yang mungkin terjejas

Bagi individu yang terjejas melalui pelanggan mahkamah di AS, C-Track merancang menyediakan 12 bulan Experian IdentityWorks, termasuk pemantauan kredit dan sokongan pemulihan daripada kecurian identiti. Nombor pusat panggilan insiden yang disenaraikan ialah 1-833-918-5294, pada hari bekerja, 8 pagi hingga 8 malam waktu Central; pengguna TTY boleh menghubungi 711. 1

Bagi individu yang terjejas di Kanada, C-Track Canada merancang menawarkan keahlian TransUnion myTrueIdentity tanpa kos selama 12 bulan. Ia merangkumi pemantauan kredit, bantuan pemulihan identiti, pemantauan web gelap dan insurans bayaran balik perbelanjaan yang layak. Nombor yang disenaraikan ialah 1-833-918-4543, pada hari bekerja, 8 pagi hingga 8 malam waktu Eastern. 1

Individu yang mungkin terjejas disaran merujuk maklumat notis insiden daripada mahkamah masing-masing atau C-Track, kerana kelayakan dan rekod yang terlibat boleh berbeza mengikut bidang kuasa. Persoalan utama yang masih belum terjawab ialah skop penuh fail dan jumlah individu yang terjejas. 1