Nieuprawniony dostęp do platformy C-Track Thomson Reuters objął akta sądowe w USA i Ontario

Thomson Reuters poinformował o incydencie cyberbezpieczeństwa dotyczącym platformy C-Track, używanej przez sądy do zarządzania sprawami i dokumentami. Nieuprawniona strona uzyskała dostęp do części plików w marcu 2026 r., natomiast aktywność wykryto 30 czerwca. Firma podała, że zabezpieczyła środowisko, ograniczyła skutki incydentu i prowadziła dochodzenie z udziałem zewnętrznych ekspertów ds. cyberbezpieczeństwa oraz organów ścigania. 1

Gdzie doszło do skutków incydentu

W USA sprawa objęła systemy sądowe w Alabamie, Pensylwanii, Kentucky, Montanie, Nevadzie, Dakocie Północnej, Karolinie Południowej, Tennessee, New Hampshire, Ohio i Wyoming, a także na Wyspach Dziewiczych Stanów Zjednoczonych. 1

Wskazano konkretnie: sądy apelacyjne Alabamy; w Pensylwanii Environmental Hearing Board (byłego klienta), sądy Common Pleas hrabstw Monroe i Washington oraz Piąty Okręg Sądowy; systemy apelacyjne lub sądy najwyższe Kentucky, Montany, Nevady, Dakoty Północnej, Tennessee i New Hampshire; Sąd Najwyższy i Sąd Apelacyjny Karoliny Południowej; okręgi apelacyjne Ohio nr 1–7, 9, 11 i 12; Sąd Najwyższy i Sąd Najwyższy Terytorialny Wysp Dziewiczych USA; a także wymiar sprawiedliwości Wyoming. 1

W Kanadzie dotknięte zostały trzy instytucje w prowincji Ontario: Court of Appeal for Ontario, Ontario Superior Court of Justice oraz Ontario Court of Justice. 1

Jakie informacje mogły znaleźć się w plikach

Osoba atakująca pozyskała określone pliki sądowe C-Track, czyli jedynie część zasobów akt. Niektóre z nich mogły zawierać dane takie jak:

• imiona i nazwiska,
• amerykańskie numery Social Security,
• numery praw jazdy,
• daty urodzenia,
• informacje medyczne lub o ubezpieczeniu zdrowotnym. 1

W przypadku części sądów w zbiorze mogły się też znaleźć materiały poufne, zanonimizowane lub objęte ograniczeniem dostępu (sealed). 1

Firma zaznaczyła, że incydent nie wynikał z naruszenia sieci ani systemów samych sądów. Nie znalazła też dowodów, by dotknięte zostały systemy obsługujące transakcje finansowe. 1

Działania po wykryciu zdarzenia

C-Track poinformował o natychmiastowym ograniczeniu aktywności, zabezpieczeniu środowiska, wdrożeniu dodatkowych zabezpieczeń i powiadomieniu klientów sądowych. Usługi C-Track nie zostały przerwane, a działalność sądów była kontynuowana. 1

Trzej prezesi sądów Ontario przekazali, że współpracują z C-Track/Thomson Reuters i partnerami z sektora wymiaru sprawiedliwości, aby wyjaśnić zdarzenie, ocenić jego wpływ na informacje sądowe oraz skontaktować się z osobami, których ono dotyczy. 1

Co wciąż pozostawało nieustalone

W chwili ujawnienia zdarzenia publicznie nie wskazano tożsamości, motywu ani powiązań sprawcy. Nie podano też pełnej liczby osób potencjalnie dotkniętych incydentem, kompletnej listy uzyskanych plików ani informacji, czy każda potencjalnie wrażliwa dana została faktycznie przeglądnięta lub pobrana. 1

C-Track przekazał, że na tym etapie nie miał dowodów na oszustwo ani niewłaściwe wykorzystanie informacji. 1

Wsparcie dla potencjalnie poszkodowanych

Dla osób objętych incydentem w USA firma planowała zapewnić na 12 miesięcy usługę monitorowania kredytowego Experian IdentityWorks i pomoc w przywracaniu tożsamości. Uruchomiono też infolinię: 1-833-918-5294, czynną w dni robocze w godz. 8:00–20:00 czasu centralnego USA; dla osób korzystających z TTY przewidziano połączenie przez 711. Numer sprawy: B171847. 1

W Kanadzie C-Track Canada planował zapewnić bezpłatne, 12-miesięczne członkostwo TransUnion myTrueIdentity, obejmujące m.in. monitoring kredytowy, pomoc przy odzyskiwaniu tożsamości, monitorowanie tzw. dark webu oraz ubezpieczenie zwrotu kwalifikowanych wydatków. Pytania można kierować pod numer 1-833-918-4543, w dni robocze w godz. 8:00–20:00 czasu wschodniego. 1

Osoby, których może dotyczyć sprawa, oraz klienci sądowi zostali również skierowani do dedykowanych stron z powiadomieniem o incydencie i do kontaktu z właściwym sądem albo C-Track w sprawie informacji dotyczących konkretnej sprawy. 1