Взлом C-Track: какие суды США и Канады затронуты и какие данные могли попасть к посторонним

Что произошло

В платформе управления судебными делами C-Track, принадлежащей Thomson Reuters, произошёл инцидент с несанкционированным доступом. По итогам расследования компания сообщила, что посторонняя сторона получила доступ к некоторым файлам C-Track в марте 2026 года. Подозрительную активность C-Track обнаружила 30 июня; после этого её локализовали и начали расследование с привлечением внешних специалистов по кибербезопасности и правоохранительных органов.1

C-Track используется судами для ведения цифровых материалов по делам. Речь шла не о взломе сетей самих судов: компания заявила, что их собственные сети и системы не были причиной инцидента. Также не найдено признаков затрагивания систем, которые обрабатывают финансовые операции.1

Какие суды затронуты

В США инцидент коснулся судебных систем в Алабаме, Пенсильвании, Кентукки, Монтане, Неваде, Северной Дакоте, Южной Каролине, Теннесси, Нью-Гэмпшире, Огайо и Вайоминге, а также на Виргинских островах США.1

В перечне указаны:

• апелляционные суды Алабамы;
• в Пенсильвании — Environmental Hearing Board (бывший клиент), суды общей юрисдикции округов Монро и Вашингтон, а также Пятый судебный округ;
• апелляционные или верховные суды Кентукки, Монтаны, Невады, Северной Дакоты, Теннесси и Нью-Гэмпшира;
• Верховный суд и Апелляционный суд Южной Каролины;
• апелляционные округа Огайо № 1–7, 9, 11 и 12;
• Верховный и Высший суды Виргинских островов США;
• судебная система Вайоминга.1

В Канаде затронуты три суда провинции Онтарио: Апелляционный суд Онтарио, Высший суд правосудия Онтарио и Суд правосудия Онтарио.1

Какие данные могли быть раскрыты

Злоумышленник получил некоторые файлы C-Track — то есть лишь часть судебных материалов. В зависимости от конкретного суда в них потенциально могли присутствовать:

• имена;
• номера Social Security — американские идентификационные номера социального страхования;
• номера водительских удостоверений;
• даты рождения;
• медицинская информация и сведения о медицинской страховке.1

Для части судов среди затронутых материалов могли оказаться также конфиденциальные, отредактированные или опечатанные судом документы.1

При этом публично не установлены полный список полученных файлов, точное число затронутых людей и то, были ли фактически просмотрены либо скопированы все потенциально чувствительные поля.1

Что сделали после обнаружения

C-Track сообщила, что сразу ограничила активность, защитила среду работы платформы, ввела дополнительные меры безопасности и уведомила затронутых клиентов-судов.1

Главы трёх судов Онтарио заявили, что вместе с C-Track/Thomson Reuters и профильными партнёрами расследуют инцидент, оценивают его последствия для судебной информации и будут связываться с затронутыми лицами.1

Работа судов продолжалась, а сервисы C-Track, по заявлению Thomson Reuters, не были остановлены.1

Что пока неизвестно

На момент раскрытия информации не назывались личность, мотив или возможная принадлежность атакующего. Компания также заявляла, что пока не располагает доказательствами мошенничества или неправомерного использования затронутой информации.1

Какая помощь предложена людям

Лицам, которых мог затронуть инцидент в США, C-Track планировала предоставить на 12 месяцев сервис Experian IdentityWorks для мониторинга кредитной истории и восстановления после кражи личности. Горячая линия: 1-833-918-5294, по будням с 8:00 до 20:00 по центральному времени США; для пользователей TTY — через 711; номер обращения — B171847.1

В Канаде C-Track Canada планировала предложить бесплатное 12-месячное членство в TransUnion myTrueIdentity — с мониторингом кредита, помощью в восстановлении личности, мониторингом даркнета и страховым возмещением допустимых расходов. Телефон для вопросов: 1-833-918-4543, по будням с 8:00 до 20:00 по восточному времени.1

Затронутым людям и судам также рекомендовали обращаться к специальным сайтам уведомлений об инциденте C-Track, а также в свой суд или к представителям C-Track за информацией по конкретным делам.1