Cyberincident bij C-Track van Thomson Reuters raakt rechtbanken in de VS en Ontario

Thomson Reuters heeft een cyberincident gemeld bij C-Track, het platform waarmee rechtbanken hun zaken en dossiers beheren. Volgens het bedrijf verkreeg een onbevoegde derde partij in maart 2026 bepaalde C-Track-bestanden. De verdachte activiteit werd op 30 juni 2026 ontdekt. Het incident betrof klanten van rechtbanken in de Verenigde Staten, de Amerikaanse Maagdeneilanden en de Canadese provincie Ontario. 1

Welke gegevens mogelijk zijn geraakt

De indringer kreeg toegang tot een deel van de rechtbankbestanden in C-Track. Afhankelijk van de rechtbank en het dossier konden die bestanden namen en gevoelige persoonsgegevens bevatten, waaronder Amerikaanse Social Security-nummers, rijbewijsnummers, geboortedata, medische gegevens en informatie over zorgverzekeringen. In sommige gevallen konden ook vertrouwelijke, geanonimiseerde of verzegelde stukken zijn betrokken. 1

De bekendmaking geeft nog geen volledig beeld van de omvang. Thomson Reuters heeft niet gemeld hoeveel personen mogelijk zijn geraakt, welke bestanden precies zijn verkregen of of alle mogelijk aanwezige gevoelige gegevens ook daadwerkelijk zijn ingezien of gekopieerd. De identiteit, het motief en een eventuele groepering achter de aanval waren bij de bekendmaking evenmin openbaar. C-Track zei toen geen aanwijzingen te hebben voor fraude of misbruik van de gegevens. 1

Getroffen rechtbanken

In de VS ging het om rechtbanksystemen in Alabama, Pennsylvania, Kentucky, Montana, Nevada, North Dakota, South Carolina, Tennessee, New Hampshire, Ohio en Wyoming, plus de Amerikaanse Maagdeneilanden. 1

Daaronder vallen volgens de melding onder meer:

• de appellate courts van Alabama;
• de Environmental Hearing Board van Pennsylvania, de Courts of Common Pleas van Monroe en Washington County en het Fifth Judicial District;
• appel- of hoogste rechtbanken in Kentucky, Montana, Nevada, North Dakota, Tennessee en New Hampshire;
• het Supreme Court en Court of Appeals van South Carolina;
• de appellate districts 1 tot en met 7, 9, 11 en 12 in Ohio;
• het Supreme Court en Superior Court van de Amerikaanse Maagdeneilanden;
• de rechtspraakorganisatie van Wyoming. 1

In Canada werden drie rechtbanken in Ontario geraakt: het Court of Appeal for Ontario, het Ontario Superior Court of Justice en het Ontario Court of Justice. De drie hoogste rechters van die rechtbanken bevestigden het incident publiekelijk. Zij zeiden samen met Thomson Reuters/C-Track en partners uit de justitieketen te onderzoeken wat dit betekent voor rechtbankinformatie en hoe betrokkenen worden geïnformeerd. 1

Geen onderbreking van de rechtbankdiensten

C-Track verklaarde dat de ongeoorloofde activiteit is ingedamd, de betrokken omgeving is beveiligd en aanvullende beveiligingsmaatregelen zijn ingevoerd. Ook zouden de betrokken rechtbankklanten zijn geïnformeerd. Volgens het bedrijf is het incident niet veroorzaakt door systemen of netwerken van de rechtbanken zelf. Er waren ook geen aanwijzingen dat systemen voor financiële transacties waren getroffen. 1

Voor gebruikers van de rechtbanken was er volgens Thomson Reuters geen uitval: de dienstverlening van C-Track en de rechtbankactiviteiten liepen door. Dat neemt de privacyrisico's rond de mogelijk geraakte dossiers niet weg, maar het incident leidde volgens het bedrijf niet tot een stillegging van de rechtbankdiensten. 1

Ondersteuning voor mogelijk getroffenen

Voor personen die via Amerikaanse rechtbankklanten mogelijk zijn geraakt, wilde C-Track 12 maanden Experian IdentityWorks aanbieden, met kredietmonitoring en hulp bij herstel na identiteitsdiefstal. Het opgegeven incidentnummer is 1-833-918-5294, bereikbaar op werkdagen van 08.00 tot 20.00 uur Central Time; TTY-gebruikers kunnen 711 bellen. 1

Voor mogelijk getroffenen in Canada wilde C-Track Canada 12 maanden kosteloos TransUnion myTrueIdentity aanbieden. Dat pakket omvat kredietmonitoring, hulp bij herstel na identiteitsdiefstal, monitoring van het dark web en, onder voorwaarden, een verzekering voor vergoeding van gemaakte kosten. Het opgegeven telefoonnummer is 1-833-918-4543, op werkdagen van 08.00 tot 20.00 uur Eastern Time. 1

Wie denkt getroffen te zijn, kan het beste de kennisgeving van de betreffende rechtbank of van C-Track volgen. De voorwaarden voor ondersteuning en de betrokken dossiers kunnen per rechtsgebied verschillen. De belangrijkste open vraag blijft welke bestanden en hoeveel personen precies zijn geraakt. 1