Cyberincident bij C-Track: rechtbankbestanden in VS en Canada mogelijk ingezien

Thomson Reuters heeft gemeld dat een onbevoegde derde in maart 2026 toegang kreeg tot bepaalde bestanden op C-Track, een platform voor rechtbankadministratie en dossierbeheer. C-Track ontdekte de ongeoorloofde activiteit op 30 juni. Volgens het bedrijf is het incident vervolgens ingedamd en onderzocht met externe cybersecurityspecialisten en opsporingsdiensten. 1

Welke rechtbanken waren getroffen?

In de Verenigde Staten ging het om rechtbanksystemen in Alabama, Pennsylvania, Kentucky, Montana, Nevada, North Dakota, South Carolina, Tennessee, New Hampshire, Ohio en Wyoming, plus de Amerikaanse Maagdeneilanden. 1

Concreet noemde Thomson Reuters onder meer de volgende instanties:

• de appelrechters in Alabama;
• in Pennsylvania: de Environmental Hearing Board, een voormalige klant, de Courts of Common Pleas van Monroe en Washington County en het Fifth Judicial District;
• de hogerberoeps- of hoogste rechtbanken van Kentucky, Montana, Nevada, North Dakota, Tennessee en New Hampshire;
• het Supreme Court en Court of Appeals van South Carolina;
• de appelrechtdistricten 1 tot en met 7, 9, 11 en 12 in Ohio;
• het Supreme Court en Superior Court van de Amerikaanse Maagdeneilanden;
• de rechterlijke organisatie van Wyoming. 1

In Canada betrof het drie rechtbanken in Ontario: het Court of Appeal for Ontario, het Ontario Superior Court of Justice en het Ontario Court of Justice. 1

Welke gegevens kunnen zijn blootgesteld?

De indringer heeft bepaalde C-Track-bestanden verkregen: een deelverzameling van rechtbankdossiers. In die bestanden konden namen en persoonsgegevens staan, zoals Amerikaanse Social Security-nummers, rijbewijsnummers, geboortedata en medische of zorgverzekeringsinformatie. Voor sommige rechtbanken kunnen ook vertrouwelijke, geanonimiseerde of verzegelde stukken onderdeel van de betrokken bestanden zijn geweest. 1

Thomson Reuters stelde dat het incident niet werd veroorzaakt door netwerken of systemen van de rechtbanken zelf. Het bedrijf zei ook geen bewijs te hebben gevonden dat systemen voor financiële transacties zijn geraakt. 1

Reactie en gevolgen voor de dienstverlening

C-Track zegt de activiteit direct te hebben ingedamd, de omgeving te hebben beveiligd, aanvullende beveiligingsmaatregelen te hebben genomen en getroffen rechtbankklanten te hebben geïnformeerd. 1

De drie hoogste rechters van de betrokken rechtbanken in Ontario verklaarden samen te werken met C-Track/Thomson Reuters en partners in de justitiesector. Zij onderzoeken de gevolgen voor rechtbankinformatie en willen betrokken personen informeren. 1

De rechtbanken bleven operationeel. Volgens Thomson Reuters is de dienstverlening van C-Track niet onderbroken. 1

Wat is nog niet bekend?

Bij de bekendmaking waren de identiteit, het motief en een eventuele organisatieachtergrond van de aanvaller niet openbaar gemaakt. 1

Ook was nog niet vastgesteld hoeveel personen precies zijn geraakt, welke bestanden volledig zijn ingezien of buitgemaakt, en of alle mogelijk gevoelige gegevensvelden daadwerkelijk zijn bekeken of gekopieerd. C-Track zei op dat moment geen aanwijzingen te hebben voor fraude of misbruik van de informatie. 1

Hulp voor mogelijk betrokken personen

Voor personen die in de Verenigde Staten mogelijk zijn getroffen, wilde C-Track twaalf maanden Experian IdentityWorks aanbieden, met kredietbewaking en ondersteuning bij identiteitsdiefstal. Daarvoor is een callcenter beschikbaar op 1-833-918-5294, op werkdagen van 08.00 tot 20.00 uur Central Time; TTY is bereikbaar via 711. Het referentienummer is B171847. 1

Voor mogelijk betrokken personen in Canada wilde C-Track Canada twaalf maanden kosteloos TransUnion myTrueIdentity aanbieden. Dat omvat kredietbewaking, hulp bij herstel na identiteitsfraude, darkwebmonitoring en, onder voorwaarden, een verzekering voor vergoeding van gemaakte kosten. Vragen kunnen op werkdagen van 08.00 tot 20.00 uur Eastern Time worden gesteld via 1-833-918-4543. 1

Getroffenen en rechtbankklanten werden daarnaast verwezen naar de speciale incidentwebsites van C-Track en naar hun rechtbank of C-Track-contactpersoon voor informatie over hun specifieke dossier. 1