Dataangrep mot Thomson Reuters’ C-Track kan ha berørt sensitive rettsopplysninger

Thomson Reuters har opplyst om en cybersikkerhetshendelse knyttet til C-Track, selskapets plattform for saksbehandling i domstolene. En uautorisert tredjepart fikk tilgang til enkelte C-Track-filer i mars 2026, mens aktiviteten først ble oppdaget 30. juni 2026. Hendelsen omfatter rettskunder i USA, De amerikanske Jomfruøyene og Ontario i Canada. 1

Hvilke opplysninger kan ha vært berørt?

Ifølge selskapet fikk inntrengeren tilgang til et utvalg av rettsfiler i C-Track. Avhengig av domstol og fil kan disse ha inneholdt navn og sensitive personopplysninger, blant annet amerikanske personnumre (Social Security-numre), førerkortnumre, fødselsdatoer, medisinske opplysninger og helseforsikringsopplysninger. Enkelte dokumenter kan også ha vært fortrolige, sladdede eller forseglede. 1

Det er fortsatt ikke offentlig kjent hvor mange personer som er berørt, nøyaktig hvilke filer som ble hentet ut, eller om alle potensielt sensitive opplysninger faktisk ble lest eller kopiert. På tidspunktet for offentliggjøringen var heller ikke angriperens identitet, motiv eller tilknytning kjent. C-Track opplyste at det da ikke fantes bevis for svindel eller misbruk av opplysningene. 1

Hvilke domstoler ble rammet?

I USA omfattet hendelsen domstolssystemer i Alabama, Pennsylvania, Kentucky, Montana, Nevada, North Dakota, South Carolina, Tennessee, New Hampshire, Ohio og Wyoming, i tillegg til De amerikanske Jomfruøyene. 1

Blant systemene som ble oppgitt som berørt, var:

• ankedomstolene i Alabama
• Pennsylvanias Environmental Hearing Board, domstolene i Monroe og Washington County, samt Fifth Judicial District
• anke- eller høyesterettssystemer i Kentucky, Montana, Nevada, North Dakota, Tennessee og New Hampshire
• South Carolinas høyesterett og ankedomstol
• ankedistriktene 1–7, 9, 11 og 12 i Ohio
• høyesteretten og Superior Court på De amerikanske Jomfruøyene
• rettsvesenet i Wyoming. 1

I Canada gjaldt hendelsen Court of Appeal for Ontario, Ontario Superior Court of Justice og Ontario Court of Justice. De tre øverste dommerne i Ontario bekreftet offentlig at hendelsen hadde funnet sted, og sa at de samarbeidet med Thomson Reuters/C-Track og andre aktører i justissektoren for å undersøke konsekvensene for rettsinformasjon og varsle berørte personer. 1

Ingen stans i domstolenes drift

C-Track opplyste at den uautoriserte aktiviteten ble stanset, at det berørte miljøet ble sikret, og at ytterligere sikkerhetstiltak ble innført. Selskapet varslet også berørte domstolkunder. Ifølge C-Track skyldtes ikke hendelsen domstolenes egne systemer eller nettverk, og det var ingen indikasjoner på at systemer for finansielle transaksjoner var rammet. 1

For brukere av domstolene var et viktig poeng at driften fortsatte: Thomson Reuters opplyste at C-Track-tjenestene ikke ble avbrutt. Det avklarer ikke personvernspørsmålene rundt filene, men hendelsen førte altså ikke til at rettstjenestene stanset. 1

Tilbud om identitetsbeskyttelse

For personer som kan være berørt gjennom amerikanske domstolkunder, planla C-Track å tilby 12 måneder med Experian IdentityWorks, inkludert kredittovervåking og hjelp ved identitetstyveri. Selskapets telefonlinje for hendelsen var oppgitt til 1-833-918-5294, hverdager kl. 08.00–20.00 sentral tid i USA. TTY-brukere kunne ringe 711. 1

For personer berørt i Canada planla C-Track Canada å tilby 12 måneder kostnadsfritt medlemskap i TransUnion myTrueIdentity. Tilbudet omfatter kredittovervåking, hjelp til gjenoppretting av identitet, overvåking av det mørke nettet og forsikring for refusjon av kvalifiserte utgifter. Kontakttelefonen var 1-833-918-4543, hverdager kl. 08.00–20.00 østlig tid. 1

Personer som tror de kan være berørt, bør følge varselet fra sin domstol eller fra C-Track, siden hvilke filer og støtteordninger som gjelder kan variere mellom jurisdiksjonene. Det sentrale uavklarte spørsmålet er fortsatt omfanget: Det er bekreftet at enkelte rettsfiler ble hentet ut, men ikke hvilke personer og dokumenter som samlet sett er berørt. 1