Uautorisert tilgang til C-Track kan ha berørt rettsopplysninger i USA, Jomfruøyene og Canada

En uvedkommende fikk tilgang til enkelte filer i Thomson Reuters’ C-Track-plattform for saksbehandling i mars 2026. Aktiviteten ble oppdaget 30. juni, og selskapet opplyser at hendelsen ble stanset og undersøkt sammen med eksterne cybersikkerhetseksperter og politiet. 1

Hvilke domstoler ble berørt?

I USA omfattet hendelsen rettssystemer i Alabama, Pennsylvania, Kentucky, Montana, Nevada, Nord-Dakota, Sør-Carolina, Tennessee, New Hampshire, Ohio og Wyoming, i tillegg til De amerikanske Jomfruøyene. 1

Mer konkret gjelder dette Alabama Appellate Courts; Pennsylvanias Environmental Hearing Board, som er en tidligere kunde, samt Monroe og Washington County Courts of Common Pleas og Fifth Judicial District; ankedomstolene eller høyesterettene i Kentucky, Montana, Nevada, Nord-Dakota, Tennessee og New Hampshire; South Carolinas høyesterett og ankedomstol; Ohios ankedistrikter 1–7, 9, 11 og 12; høyesteretten og Superior Court på De amerikanske Jomfruøyene; og rettsvesenet i Wyoming. 1

I Canada ble Court of Appeal for Ontario, Ontario Superior Court of Justice og Ontario Court of Justice berørt. 1

Hvilke opplysninger kan ha vært tilgjengelige?

Den uvedkommende parten innhentet enkelte C-Track-filer, altså en undergruppe av rettsdokumentene i systemet. Avhengig av domstol kan filene ha inneholdt navn, amerikanske personnumre (Social Security-numre), førerkortnumre, fødselsdatoer, medisinske opplysninger eller helseforsikringsopplysninger. 1

For enkelte domstoler kan materialet også ha omfattet fortrolige, sladdede eller forseglede dokumenter. 1 Thomson Reuters sier at hendelsen ikke skyldtes domstolenes egne nettverk eller systemer, og at selskapet ikke har funnet bevis for at systemer som behandler finansielle transaksjoner, ble rammet. 1

Hva har selskapet og domstolene gjort?

C-Track opplyser at det umiddelbart sikret miljøet, innførte ytterligere sikkerhetstiltak og varslet de berørte domstolkundene. 1 De tre øverste dommerne ved Ontarios berørte domstoler opplyste at de samarbeider med C-Track/Thomson Reuters og relevante aktører i justissektoren for å undersøke hendelsen, vurdere konsekvensene og informere berørte personer. 1

Domstolenes virksomhet fortsatte, og Thomson Reuters opplyser at C-Track-tjenestene ikke ble avbrutt. 1

Det som fortsatt ikke er avklart

Det var ved offentliggjøringen ikke kjent hvem angriperen var, hvilket motiv vedkommende hadde eller om angriperen var knyttet til en bestemt gruppe. 1 Det var heller ikke offentlig fastslått hvor mange personer som kan være berørt, nøyaktig hvilke filer som ble åpnet, eller om alle potensielt sensitive opplysninger faktisk ble sett eller hentet ut. 1

C-Track opplyste samtidig at det på det tidspunktet ikke fantes bevis for svindel eller misbruk av opplysningene. 1

Tilbud om hjelp til berørte

For personer i USA planla C-Track å tilby 12 måneder med Experian IdentityWorks, som omfatter kredittoppfølging og hjelp ved identitetstyveri. Et eget kundesenter kan nås på 1-833-918-5294 på hverdager kl. 08.00–20.00 sentraltid; TTY er tilgjengelig via 711, med referansenummer B171847. 1

For berørte i Canada planla C-Track Canada å tilby 12 måneder med kostnadsfritt TransUnion myTrueIdentity-medlemskap, med kredittoppfølging, bistand ved identitetstyveri, overvåking av det mørke nettet og forsikring for refusjon av kvalifiserte utgifter. Spørsmål kan rettes til 1-833-918-4543 på hverdager kl. 08.00–20.00 østkysttid. 1

Berørte personer og domstolkunder ble også henvist til C-Tracks egne varslingssider for hendelsen og til sin domstol eller C-Track-kontakt for informasjon om den enkelte saken. 1