Киберинцидент C-Track: какие суды и данные затронуты

Thomson Reuters раскрыла информацию о киберинциденте, связанном с C-Track — платформой для управления судебными делами. По данным компании, неавторизованная третья сторона получила часть файлов C-Track в марте 2026 года, а подозрительную активность обнаружили 30 июня 2026 года. Инцидент затронул клиентов-суды в США, на Виргинских островах США и в канадской провинции Онтарио. 1

Какие данные могли попасть к посторонним

Компания сообщила, что были получены не все данные платформы, а часть судебных файлов C-Track. В зависимости от конкретного суда и документа они могли содержать имена и чувствительные персональные сведения: номера социального страхования США, номера водительских удостоверений, даты рождения, медицинскую информацию и данные медицинского страхования. В некоторых юрисдикциях среди материалов также могли быть конфиденциальные, отредактированные или опечатанные судом документы. 1

При этом раскрытая информация не позволяет установить, сколько именно людей затронуто, и не содержит полного перечня полученных файлов. Не подтверждено и то, что злоумышленники просмотрели либо скопировали все потенциально чувствительные поля. На момент публикации личность, мотив и возможная принадлежность атакующих публично не назывались; C-Track также заявила об отсутствии доказательств мошенничества или неправомерного использования данных. 1

Какие суды затронуты

В США инцидент коснулся судебных систем в Алабаме, Пенсильвании, Кентукки, Монтане, Неваде, Северной Дакоте, Южной Каролине, Теннесси, Нью-Гэмпшире, Огайо и Вайоминге, а также на Виргинских островах США. 1

Среди систем, о которых сообщалось как о затронутых, указаны:

• апелляционные суды Алабамы;
• Пенсильванский совет по экологическим слушаниям, суды общей юрисдикции округов Монро и Вашингтон, а также Пятый судебный округ;
• апелляционные или верховные судебные системы Кентукки, Монтаны, Невады, Северной Дакоты, Теннесси и Нью-Гэмпшира;
• Верховный суд и Апелляционный суд Южной Каролины;
• апелляционные округа Огайо № 1–7, 9, 11 и 12;
• Верховный и Высший суды Виргинских островов США;
• судебная ветвь власти Вайоминга. 1

В Канаде затронуты Апелляционный суд Онтарио, Высший суд Онтарио и Суд Онтарио. Трое главных судей Онтарио публично подтвердили инцидент и сообщили, что сотрудничают с Thomson Reuters/C-Track и партнёрами судебной системы: они оценивают последствия для судебной информации и готовят коммуникации с затронутыми людьми. 1

Что сделала компания — и были ли перебои в работе судов

C-Track заявила, что локализовала несанкционированную активность, защитила затронутую среду, ввела дополнительные меры безопасности и уведомила клиентов из числа судов. По её данным, причиной не были собственные сети или системы судов; признаков затрагивания систем, обрабатывающих финансовые транзакции, компания не обнаружила. 1

Судебная работа продолжалась, а сервисы C-Track, по заявлению Thomson Reuters, не прерывались. Это не снимает вопросов о конфиденциальности файлов, но означает, что инцидент не привёл к остановке судебных услуг. 1

Какая помощь предусмотрена

Для потенциально затронутых лиц через суды США C-Track планировала предоставить 12 месяцев Experian IdentityWorks — сервиса мониторинга кредитной истории и помощи в восстановлении после кражи личности. Номер центра поддержки по инциденту: 1-833-918-5294; он работает по будням с 08:00 до 20:00 по центральному времени США. Пользователи TTY могут звонить по номеру 711. 1

Для затронутых лиц в Канаде C-Track Canada планировала предложить 12 месяцев бесплатного доступа к TransUnion myTrueIdentity. В пакет входят мониторинг кредитной истории, помощь при восстановлении личности, мониторинг даркнета и страховое возмещение допустимых расходов. Контактный номер: 1-833-918-4543, по будням с 08:00 до 20:00 по восточному времени. 1

Людям, которые полагают, что их данные могли быть затронуты, следует ориентироваться на уведомление своего суда или C-Track: условия помощи и перечень связанных записей могут различаться в зависимости от юрисдикции. Главный открытый вопрос остаётся прежним: публично подтверждено получение части судебных файлов, но не полный список файлов и не точное число затронутых людей. 1