Obehörig åtkomst till Thomson Reuters domstolssystem C-Track

En obehörig tredje part fick i mars 2026 åtkomst till vissa filer i Thomson Reuters plattform C-Track, ett system för hantering av domstolsärenden. Aktiviteten upptäcktes den 30 juni. Företaget uppgav att intrånget hade begränsats och att en utredning inletts tillsammans med externa cybersäkerhetsexperter och brottsbekämpande myndigheter. 1

Vilka domstolar berördes?

I USA omfattades domstolssystem i Alabama, Pennsylvania, Kentucky, Montana, Nevada, North Dakota, South Carolina, Tennessee, New Hampshire, Ohio och Wyoming, samt Amerikanska Jungfruöarna. 1

Mer specifikt gällde det Alabama Appellate Courts; Pennsylvanias Environmental Hearing Board, som är en tidigare kund, domstolarna Court of Common Pleas i Monroe och Washington County samt Fifth Judicial District; appellations- eller högsta domstolar i Kentucky, Montana, Nevada, North Dakota, Tennessee och New Hampshire; South Carolinas Supreme Court och Court of Appeals; Ohios appellationsdistrikt 1–7, 9, 11 och 12; Supreme och Superior Courts på Amerikanska Jungfruöarna; samt Wyoming Judicial Branch. 1

I Kanada berördes tre domstolar i Ontario: Court of Appeal for Ontario, Ontario Superior Court of Justice och Ontario Court of Justice. 1

Vilken information kan ha exponerats?

Inkräktaren kom över vissa domstolsfiler i C-Track, alltså en begränsad del av domstolshandlingarna. En del av materialet kan ha innehållit namn, amerikanska Social Security-nummer, körkortsnummer, födelsedatum samt medicinska uppgifter eller sjukförsäkringsuppgifter. För vissa domstolar kan även konfidentiellt, maskerat eller sekretessbelagt material ha ingått. 1

Thomson Reuters sade att incidenten inte orsakades av domstolarnas egna nätverk eller system. Företaget uppgav också att det inte hade funnit några belägg för att system som hanterar finansiella transaktioner hade påverkats. 1

Åtgärder och påverkan på verksamheten

C-Track uppgav att bolaget omedelbart begränsade den obehöriga aktiviteten, säkrade miljön, införde ytterligare skyddsåtgärder och underrättade berörda domstolskunder. 1

De tre chefsdomarna i Ontario sade att de samarbetade med C-Track/Thomson Reuters och relevanta aktörer inom rättsväsendet för att utreda händelsen, bedöma konsekvenserna för domstolsinformationen och kontakta berörda personer. 1

Domstolarnas verksamhet fortsatte, och enligt Thomson Reuters avbröts inte C-Tracks tjänster. 1

Det som ännu inte var klarlagt

Vid tidpunkten för offentliggörandet hade angriparens identitet, motiv och eventuella kopplingar inte offentliggjorts. 1

Det var inte heller offentligt fastställt hur många personer som berörts, exakt vilka filer som hade nåtts eller om samtliga potentiellt känsliga uppgifter faktiskt hade lästs eller förts bort. C-Track uppgav att man då inte hade sett några bevis på bedrägeri eller missbruk av informationen. 1

Stöd till berörda personer

För personer som berörts i USA planerade C-Track att erbjuda 12 månaders kreditövervakning och stöd vid identitetsstöld genom Experian IdentityWorks. Ett särskilt telefonnummer angavs: 1-833-918-5294, vardagar kl. 08.00–20.00 central tid; TTY via 711. Ärendenumret är B171847. 1

I Kanada planerade C-Track Canada att erbjuda 12 månaders kostnadsfritt medlemskap i TransUnion myTrueIdentity, med kreditövervakning, hjälp med återställning efter identitetsstöld, övervakning av dark web och försäkring för ersättningsbara kostnader. Frågor kunde ställas på 1-833-918-4543, vardagar kl. 08.00–20.00 östkusttid. 1

Berörda personer och domstolskunder hänvisades även till C-Tracks särskilda webbplatser för incidentinformation samt till sin domstol eller C-Track-kontakt för uppgifter om enskilda ärenden. 1