Ataque à plataforma C-Track da Thomson Reuters expôs arquivos judiciais nos EUA e no Canadá

A Thomson Reuters informou que uma parte não autorizada acessou determinados arquivos da plataforma de gestão de processos judiciais C-Track em março de 2026. A atividade foi detectada em 30 de junho. Segundo a empresa, o incidente foi contido e passou por investigação com especialistas externos em cibersegurança e autoridades policiais. 1

Quais tribunais foram afetados

Nos Estados Unidos, o caso envolveu sistemas judiciais de Alabama, Pensilvânia, Kentucky, Montana, Nevada, Dakota do Norte, Carolina do Sul, Tennessee, New Hampshire, Ohio e Wyoming, além das Ilhas Virgens Americanas. 1

Entre os órgãos citados estão os Tribunais de Apelação do Alabama; na Pensilvânia, o Environmental Hearing Board, ex-cliente, os tribunais de Monroe e Washington County Courts of Common Pleas e o Fifth Judicial District; os sistemas de tribunais de apelação ou cortes supremas de Kentucky, Montana, Nevada, Dakota do Norte, Tennessee e New Hampshire; a Suprema Corte e a Corte de Apelações da Carolina do Sul; os distritos de apelação 1 a 7, 9, 11 e 12 de Ohio; as Cortes Suprema e Superior das Ilhas Virgens Americanas; e o Poder Judiciário de Wyoming. 1

No Canadá, foram afetados a Court of Appeal for Ontario, a Ontario Superior Court of Justice e a Ontario Court of Justice — três tribunais da província de Ontário. 1

Que dados podem ter sido expostos

A empresa afirmou que o invasor obteve uma parte dos registros judiciais armazenados no C-Track. Alguns desses arquivos podem conter nomes, números de Social Security — o identificador previdenciário dos Estados Unidos —, números de carteira de motorista, datas de nascimento, informações médicas ou de seguro de saúde. Para alguns tribunais, o material também pode incluir documentos confidenciais, com trechos ocultados ou sob sigilo. 1

A Thomson Reuters disse que o problema não foi causado pelas redes ou pelos sistemas dos próprios tribunais. Também afirmou não ter encontrado indícios de que sistemas que processam transações financeiras tenham sido afetados. 1

Resposta da empresa e impacto nos serviços

De acordo com a C-Track, a atividade foi imediatamente contida, o ambiente foi protegido e medidas adicionais de segurança foram adotadas. Os clientes judiciais afetados foram notificados. 1

As três principais magistradas dos tribunais de Ontário disseram que trabalham com a C-Track/Thomson Reuters e parceiros do setor de Justiça para investigar o caso, avaliar o impacto sobre as informações judiciais e se comunicar com as pessoas afetadas. 1

As operações dos tribunais continuaram, e a Thomson Reuters afirmou que os serviços da C-Track não sofreram interrupção. 1

O que ainda não foi esclarecido

Até a divulgação do caso, não haviam sido identificados publicamente a identidade, o motivo ou a possível afiliação do responsável pelo ataque. Tampouco se sabia o número exato de pessoas afetadas, a relação completa de arquivos acessados ou se todos os campos potencialmente sensíveis chegaram a ser visualizados ou extraídos. 1

A C-Track afirmou que, até então, não havia evidências de fraude ou uso indevido das informações. 1

Apoio oferecido a pessoas afetadas

Para pessoas afetadas nos EUA, a C-Track planejava oferecer 12 meses de monitoramento de crédito e suporte para restauração de identidade pelo Experian IdentityWorks. O canal do incidente é o telefone 1-833-918-5294, em dias úteis, das 8h às 20h no horário central dos EUA; usuários de TTY podem ligar pelo 711. O número de referência é B171847. 1

No Canadá, a C-Track Canada planejava fornecer 12 meses gratuitos de associação ao TransUnion myTrueIdentity, com monitoramento de crédito, assistência para restauração de identidade, monitoramento da dark web e seguro de reembolso de despesas elegíveis. Dúvidas podem ser encaminhadas ao 1-833-918-4543, em dias úteis, das 8h às 20h no horário do leste do Canadá e dos EUA. 1

A empresa também orientou pessoas potencialmente afetadas e clientes judiciais a consultar os sites específicos de notificação do incidente da C-Track e seus contatos no tribunal ou na empresa para informações sobre cada caso. 1