เหตุไซเบอร์ C-Track: ไฟล์ศาลอาจรั่วไหล กระทบสหรัฐฯ และแคนาดา

Thomson Reuters เปิดเผยเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ที่เกี่ยวข้องกับ C-Track ซึ่งเป็นแพลตฟอร์มบริหารจัดการคดีสำหรับศาล โดยการตรวจสอบพบว่า บุคคลที่ไม่ได้รับอนุญาตได้ไฟล์ C-Track บางส่วนไปเมื่อเดือนมีนาคม 2026 ขณะที่บริษัทตรวจพบกิจกรรมดังกล่าวในวันที่ 30 มิถุนายน 2026 ก่อนระบุว่าได้ควบคุมเหตุการณ์และร่วมตรวจสอบกับผู้เชี่ยวชาญภายนอกและหน่วยงานบังคับใช้กฎหมาย 1

พื้นที่และศาลที่ได้รับผลกระทบ

ในสหรัฐฯ เหตุการณ์นี้ครอบคลุมระบบศาลใน 11 รัฐ ได้แก่ อะลาบามา เพนซิลเวเนีย เคนทักกี มอนแทนา เนวาดา นอร์ทดาโคตา เซาท์แคโรไลนา เทนเนสซี นิวแฮมป์เชียร์ โอไฮโอ และไวโอมิง รวมถึง หมู่เกาะเวอร์จินของสหรัฐฯ 1

หน่วยงานศาลที่ระบุชื่อไว้ ได้แก่

• ศาลอุทธรณ์รัฐอะลาบามา
• เพนซิลเวเนีย: Environmental Hearing Board ซึ่งเป็นอดีตลูกค้า, ศาล Court of Common Pleas ของมอนโรและวอชิงตันเคาน์ตี และเขตตุลาการที่ 5
• ระบบศาลอุทธรณ์หรือศาลสูงสุดของรัฐเคนทักกี มอนแทนา เนวาดา นอร์ทดาโคตา เทนเนสซี และนิวแฮมป์เชียร์
• ศาลสูงสุดและศาลอุทธรณ์ของเซาท์แคโรไลนา
• เขตศาลอุทธรณ์โอไฮโอหมายเลข 1–7, 9, 11 และ 12
• ศาลสูงสุดและศาลชั้นต้นของหมู่เกาะเวอร์จินสหรัฐฯ
• ฝ่ายตุลาการรัฐไวโอมิง 1

ในแคนาดา ระบบที่ได้รับผลกระทบคือ ศาลอุทธรณ์ออนแทรีโอ (Court of Appeal for Ontario), ศาลสูงออนแทรีโอ (Ontario Superior Court of Justice) และ ศาลยุติธรรมออนแทรีโอ (Ontario Court of Justice) 1

ข้อมูลอะไรที่อาจอยู่ในไฟล์

ผู้บุกรุกเข้าถึงไฟล์คดีใน C-Track บางส่วน ซึ่งเป็นเพียงส่วนหนึ่งของระเบียนศาล โดยข้อมูลในไฟล์บางรายการอาจมีชื่อบุคคล เลขประกันสังคมสหรัฐฯ เลขใบอนุญาตขับขี่ วันเดือนปีเกิด ข้อมูลสุขภาพ หรือข้อมูลประกันสุขภาพ นอกจากนี้ สำหรับศาลบางแห่ง ไฟล์ที่ได้รับผลกระทบอาจรวมถึงเอกสารลับ เอกสารที่ปกปิดรายละเอียดแล้ว หรือเอกสารที่ศาลสั่งปิดผนึก 1

บริษัทกล่าวว่าเหตุการณ์นี้ไม่ได้เกิดจากเครือข่ายหรือระบบของศาลเอง และยังไม่พบหลักฐานว่าระบบที่ประมวลผลธุรกรรมทางการเงินได้รับผลกระทบ 1

การรับมือและผลต่อการให้บริการ

C-Track ระบุว่าได้ควบคุมกิจกรรมทันที รักษาความปลอดภัยของสภาพแวดล้อมระบบ เพิ่มมาตรการป้องกัน และแจ้งลูกค้าศาลที่ได้รับผลกระทบแล้ว 1

ประธานผู้พิพากษาของศาลออนแทรีโอทั้งสามแห่งระบุว่ากำลังทำงานร่วมกับ C-Track/Thomson Reuters และหน่วยงานในภาคยุติธรรมที่เกี่ยวข้อง เพื่อตรวจสอบ ประเมินผลกระทบต่อข้อมูลศาล และสื่อสารกับผู้ที่ได้รับผลกระทบ 1

แม้มีเหตุการณ์ดังกล่าว การดำเนินงานของศาลยังคงดำเนินต่อไป และ Thomson Reuters ระบุว่าบริการ C-Track ไม่ได้หยุดชะงัก 1

ประเด็นที่ยังไม่มีคำตอบ

ณ เวลาที่มีการเปิดเผยข้อมูล ยังไม่มีการระบุต่อสาธารณะว่าใครเป็นผู้โจมตี มีแรงจูงใจใด หรือเกี่ยวข้องกับกลุ่มใดหรือไม่ นอกจากนี้ ยังไม่มีการยืนยันจำนวนผู้ได้รับผลกระทบทั้งหมด รายการไฟล์ที่ถูกเข้าถึงอย่างครบถ้วน หรือว่าข้อมูลอ่อนไหวทุกช่องที่อาจปรากฏในไฟล์นั้นถูกเปิดดูหรือนำออกไปจริงหรือไม่ 1

C-Track ระบุว่ายังไม่พบหลักฐานการฉ้อโกงหรือการนำข้อมูลไปใช้ในทางที่ผิดในขณะนั้น 1

ความช่วยเหลือสำหรับผู้ที่อาจได้รับผลกระทบ

สำหรับผู้ที่อยู่ในสหรัฐฯ C-Track วางแผนมอบบริการติดตามเครดิตและช่วยเหลือกู้คืนกรณีถูกขโมยข้อมูลประจำตัวผ่าน Experian IdentityWorks เป็นเวลา 12 เดือน พร้อมศูนย์รับสายที่หมายเลข 1-833-918-5294 ในวันทำการ เวลา 08.00–20.00 น. ตามเวลาภาคกลางของสหรัฐฯ (ใช้ TTY ผ่าน 711; หมายเลขอ้างอิง B171847) 1

สำหรับผู้ที่อยู่ในแคนาดา C-Track Canada วางแผนมอบสมาชิก TransUnion myTrueIdentity โดยไม่คิดค่าใช้จ่าย 12 เดือน ซึ่งรวมการติดตามเครดิต ความช่วยเหลือฟื้นฟูข้อมูลประจำตัว การเฝ้าระวังข้อมูลบนดาร์กเว็บ และประกันชดเชยค่าใช้จ่ายสำหรับผู้มีสิทธิ์ สอบถามได้ที่ 1-833-918-4543 ในวันทำการ เวลา 08.00–20.00 น. ตามเวลาฝั่งตะวันออกของสหรัฐฯ และแคนาดา 1

ผู้ได้รับผลกระทบและลูกค้าศาลยังสามารถดูรายละเอียดเฉพาะกรณีผ่านเว็บไซต์แจ้งเหตุการณ์ของ C-Track หรือติดต่อศาลหรือ C-Track โดยตรง 1