Cyberincident hos Thomson Reuters berör domstolsfiler i USA och Kanada

Thomson Reuters har uppgett att en obehörig tredje part kom över vissa filer från C-Track, företagets system för hantering av domstolsärenden. Åtkomsten skedde i mars 2026, men upptäcktes först den 30 juni 2026. Incidenten berör domstolskunder i USA, Amerikanska Jungfruöarna och den kanadensiska provinsen Ontario. 1

Vilken information kan ha funnits i filerna?

Det rör sig om en delmängd av C-Tracks domstolsfiler. Beroende på domstol och ärende kan handlingarna ha innehållit namn och känsliga personuppgifter, exempelvis amerikanska personnummer (Social Security numbers), körkortsnummer, födelsedatum, medicinska uppgifter och uppgifter om sjukförsäkring. I vissa jurisdiktioner kan även konfidentiella, maskerade eller förseglade handlingar ha ingått. 1

Det har däremot inte offentliggjorts hur många personer som berörs eller en fullständig förteckning över vilka filer som koms åt. Det är heller inte fastställt att samtliga potentiellt känsliga uppgifter i dessa filer faktiskt har lästs eller hämtats. Vid tidpunkten för offentliggörandet hade angriparnas identitet, motiv och eventuella kopplingar inte klarlagts offentligt. C-Track uppgav också att det då inte fanns några belägg för bedrägeri eller missbruk av informationen. 1

Vilka domstolar berörs?

I USA omfattar incidenten domstolssystem i Alabama, Pennsylvania, Kentucky, Montana, Nevada, North Dakota, South Carolina, Tennessee, New Hampshire, Ohio och Wyoming, samt Amerikanska Jungfruöarna. 1

Bland de rapporterat berörda systemen finns:

• appellationsdomstolarna i Alabama
• Pennsylvania Environmental Hearing Board, domstolarna Court of Common Pleas i Monroe och Washington County samt Fifth Judicial District
• appellations- eller högsta domstolar i Kentucky, Montana, Nevada, North Dakota, Tennessee och New Hampshire
• South Carolinas högsta domstol och appellationsdomstol
• appellationsdistrikten 1–7, 9, 11 och 12 i Ohio
• högsta domstolen och Superior Court på Amerikanska Jungfruöarna
• Wyomings domstolsväsende. 1

I Ontario i Kanada berörs Court of Appeal for Ontario, Ontario Superior Court of Justice och Ontario Court of Justice. De tre chefsdomarna i Ontario bekräftade offentligt incidenten och uppgav att de samarbetar med Thomson Reuters/C-Track och andra aktörer inom rättsväsendet för att utreda konsekvenserna och informera berörda personer. 1

Ingen störning i domstolsdriften enligt bolaget

C-Track uppger att den obehöriga aktiviteten har stoppats, att den berörda miljön har säkrats och att ytterligare säkerhetsåtgärder har införts. Berörda domstolskunder har underrättats. Enligt företaget orsakades incidenten inte av domstolarnas egna nätverk eller system, och det finns inga tecken på att system för finansiella transaktioner påverkats. 1

Domstolarnas verksamhet fortsatte, och Thomson Reuters säger att C-Track-tjänsterna inte drabbades av driftstopp. Det lämnar dock viktiga integritetsfrågor olösta kring vilka uppgifter som kan ha röjts. 1

Vilket stöd erbjuds?

Personer som kan ha berörts via amerikanska domstolskunder ska enligt C-Track erbjudas 12 månader med Experian IdentityWorks, med kreditbevakning och stöd vid identitetsstöld. Incidentens telefonlinje anges som 1-833-918-5294, öppen vardagar kl. 08.00–20.00 central tid i USA. TTY-användare kan ringa 711. 1

För personer som kan ha berörts i Kanada planerar C-Track Canada att erbjuda 12 månaders kostnadsfritt medlemskap i TransUnion myTrueIdentity. Det omfattar kreditbevakning, hjälp vid identitetsstöld, övervakning av den så kallade mörka webben och försäkring för ersättningsbara kostnader. Kontaktuppgiften är 1-833-918-4543, vardagar kl. 08.00–20.00 östkusttid i Nordamerika. 1

Den som tror sig vara berörd bör följa informationen i meddelandet från sin domstol eller från C-Track, eftersom både vilka filer som berörs och rätten till stöd kan skilja sig mellan jurisdiktioner. Det centrala som fortfarande är oklart är omfattningen: det är bekräftat att vissa domstolsfiler koms åt, men inte exakt vilka filer eller hur många personer som berörs. 1