เกิดอะไรขึ้นในเหตุไซเบอร์ C-Track ของ Thomson Reuters

Thomson Reuters เปิดเผยเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ที่เกี่ยวข้องกับ C-Track ซึ่งเป็นแพลตฟอร์มจัดการคดีของศาล บริษัทระบุว่าบุคคลภายนอกที่ไม่ได้รับอนุญาตได้ไฟล์ C-Track บางส่วนไปในเดือนมีนาคม 2026 ก่อนตรวจพบกิจกรรมดังกล่าวเมื่อวันที่ 30 มิถุนายน 2026 เหตุการณ์นี้กระทบลูกค้าศาลในสหรัฐอเมริกา หมู่เกาะเวอร์จินของสหรัฐฯ และรัฐออนแทรีโอของแคนาดา 1

ข้อมูลใดอาจถูกเข้าถึง

ผู้บุกรุกได้ไฟล์ศาลใน C-Track เพียงส่วนหนึ่ง ไม่ใช่ทุกไฟล์ในระบบ แต่เนื้อหาในแต่ละศาลและแต่ละไฟล์อาจแตกต่างกัน ข้อมูลที่อาจอยู่ในไฟล์มีทั้งชื่อบุคคล ข้อมูลส่วนบุคคลอ่อนไหว เช่น เลขประกันสังคมสหรัฐฯ เลขใบขับขี่ วันเดือนปีเกิด ข้อมูลทางการแพทย์ และข้อมูลประกันสุขภาพ นอกจากนี้ บางพื้นที่อาจมีเอกสารลับ เอกสารที่มีการปกปิดข้อมูล หรือเอกสารที่ศาลสั่งปิดผนึกอยู่ด้วย 1

อย่างไรก็ดี การเปิดเผยข้อมูลครั้งนี้ยังไม่ได้ยืนยันจำนวนผู้ที่ได้รับผลกระทบ ไม่ได้ระบุรายการไฟล์ที่ถูกเข้าถึงอย่างครบถ้วน และไม่ได้ยืนยันว่าข้อมูลอ่อนไหวทุกช่องในไฟล์ที่เกี่ยวข้องถูกดูหรือถูกนำออกไป ผู้ก่อเหตุ แรงจูงใจ และความเชื่อมโยงของผู้ก่อเหตุยังไม่ถูกเปิดเผยต่อสาธารณะ ขณะที่ C-Track ระบุว่า ณ เวลานั้นยังไม่พบหลักฐานว่ามีการฉ้อโกงหรือใช้ข้อมูลในทางที่ผิด 1

ศาลและพื้นที่ที่ได้รับผลกระทบ

ในสหรัฐฯ ระบบศาลที่ได้รับผลกระทบอยู่ใน 11 รัฐ ได้แก่ แอละแบมา เพนซิลเวเนีย เคนทักกี มอนแทนา เนวาดา นอร์ทดาโคตา เซาท์แคโรไลนา เทนเนสซี นิวแฮมป์เชียร์ โอไฮโอ และไวโอมิง รวมถึง หมู่เกาะเวอร์จินของสหรัฐฯ 1

ระบบที่มีรายงานว่าได้รับผลกระทบ ได้แก่

• ศาลอุทธรณ์รัฐแอละแบมา
• คณะกรรมการไต่สวนสิ่งแวดล้อมของเพนซิลเวเนีย ศาลคอมมอนเพลียสของมณฑลมอนโรและวอชิงตัน และเขตตุลาการที่ 5 ของเพนซิลเวเนีย
• ระบบศาลอุทธรณ์หรือศาลสูงสุดของรัฐเคนทักกี มอนแทนา เนวาดา นอร์ทดาโคตา เทนเนสซี และนิวแฮมป์เชียร์
• ศาลสูงสุดและศาลอุทธรณ์ของเซาท์แคโรไลนา
• เขตศาลอุทธรณ์โอไฮโอหมายเลข 1–7, 9, 11 และ 12
• ศาลสูงสุดและศาลชั้นต้นของหมู่เกาะเวอร์จินของสหรัฐฯ
• ฝ่ายตุลาการรัฐไวโอมิง 1

ในแคนาดา ศาลที่ได้รับผลกระทบคือ ศาลอุทธรณ์ออนแทรีโอ (Court of Appeal for Ontario), ศาลสูงออนแทรีโอ (Ontario Superior Court of Justice) และ ศาลยุติธรรมออนแทรีโอ (Ontario Court of Justice) โดยประธานศาลสูงสุดทั้งสามแห่งของออนแทรีโอออกมายอมรับเหตุการณ์ และระบุว่ากำลังทำงานร่วมกับ Thomson Reuters/C-Track และหน่วยงานในภาคยุติธรรม เพื่อตรวจสอบผลกระทบต่อข้อมูลศาลและแจ้งผู้ที่เกี่ยวข้อง 1

การรับมือและผลต่อการให้บริการศาล

C-Track ระบุว่าได้ควบคุมกิจกรรมที่ไม่ได้รับอนุญาต รักษาความปลอดภัยให้สภาพแวดล้อมที่ได้รับผลกระทบ เพิ่มมาตรการความปลอดภัย และแจ้งลูกค้าศาลที่เกี่ยวข้องแล้ว บริษัทกล่าวว่าเหตุการณ์ไม่ได้เกิดจากระบบหรือเครือข่ายของศาลเอง และยังไม่พบหลักฐานว่าระบบที่ประมวลผลธุรกรรมทางการเงินได้รับผลกระทบ 1

สำหรับผู้ใช้ศาล ประเด็นสำคัญคือการดำเนินงานของศาลยังคงเดินหน้าต่อ และ Thomson Reuters ระบุว่าบริการ C-Track ไม่ได้หยุดชะงัก แม้ข้อกังวลด้านความเป็นส่วนตัวของไฟล์ที่ถูกเข้าถึงยังต้องได้รับการตรวจสอบต่อไป 1

ความช่วยเหลือสำหรับผู้ที่อาจได้รับผลกระทบ

สำหรับผู้ที่อาจได้รับผลกระทบผ่านลูกค้าศาลในสหรัฐฯ C-Track วางแผนให้บริการ Experian IdentityWorks เป็นเวลา 12 เดือน เพื่อเฝ้าติดตามเครดิตและช่วยเหลือกู้คืนจากการขโมยข้อมูลส่วนบุคคล ติดต่อศูนย์รับสายเหตุการณ์ได้ที่ 1-833-918-5294 ในวันทำการ เวลา 08.00–20.00 น. ตามเวลาภาคกลางของสหรัฐฯ ส่วนผู้ใช้ TTY โทร 711 ได้ 1

สำหรับผู้ที่ได้รับผลกระทบในแคนาดา C-Track Canada วางแผนมอบสมาชิก TransUnion myTrueIdentity โดยไม่คิดค่าใช้จ่าย 12 เดือน ซึ่งรวมการติดตามเครดิต ความช่วยเหลือกู้คืนตัวตน การติดตามข้อมูลบนดาร์กเว็บ และประกันชดเชยค่าใช้จ่ายสำหรับกรณีที่เข้าเกณฑ์ ติดต่อได้ที่ 1-833-918-4543 ในวันทำการ เวลา 08.00–20.00 น. ตามเวลาภาคตะวันออกของสหรัฐฯ และแคนาดา 1

ผู้ที่คิดว่าอาจเกี่ยวข้องควรตรวจสอบหนังสือหรือข้อมูลแจ้งเหตุจากศาลของตนหรือจาก C-Track โดยตรง เพราะสิทธิ์รับความช่วยเหลือและประเภทเอกสารที่เกี่ยวข้องอาจต่างกันไปตามเขตอำนาจศาล ประเด็นที่ยังไม่มีคำตอบคือ รายชื่อไฟล์ทั้งหมดและจำนวนบุคคลที่ได้รับผลกระทบจริง 1