C-Track siber olayında mahkeme dosyalarına yetkisiz erişim tespit edildi

Thomson Reuters’ın C-Track dava yönetim platformunda, Mart 2026’da yetkisiz bir üçüncü tarafın bazı dosyalara eriştiği belirlendi. Şirket, şüpheli faaliyeti 30 Haziran’da tespit ettiğini; olayı sınırladığını ve dış siber güvenlik uzmanları ile kolluk kuvvetlerinin desteğiyle inceleme başlattığını açıkladı. 1

C-Track, mahkemelerin dijital dava kayıtlarını ve süreçlerini yönetmek için kullandığı bir platform. Açıklanan olay, mahkemelerin kendi ağ ya da sistemlerinden kaynaklanmadı. Thomson Reuters ayrıca finansal işlemleri işleyen sistemlerin etkilendiğine dair kanıt bulamadığını bildirdi. 1

Hangi mahkemeler etkilendi?

ABD’de Alabama, Pensilvanya, Kentucky, Montana, Nevada, Kuzey Dakota, Güney Carolina, Tennessee, New Hampshire, Ohio ve Wyoming’deki mahkeme sistemleri ile ABD Virgin Adaları etkilendi. 1

Açıklamada adı geçen kurumlar şunlar:

• Alabama Temyiz Mahkemeleri;
• Pensilvanya Çevre Duruşmaları Kurulu (eski müşteri), Monroe ve Washington County Common Pleas Mahkemeleri ile Beşinci Yargı Bölgesi;
• Kentucky, Montana, Nevada, Kuzey Dakota, Tennessee ve New Hampshire’daki temyiz/yüksek mahkeme sistemleri;
• Güney Carolina Yüksek Mahkemesi ve Temyiz Mahkemesi;
• Ohio’nun 1–7, 9, 11 ve 12 numaralı temyiz bölgeleri;
• ABD Virgin Adaları Yüksek ve Yüksek Dereceli Mahkemeleri;
• Wyoming Yargı Teşkilatı. 1

Kanada’da ise Ontario Temyiz Mahkemesi, Ontario Yüksek Adalet Mahkemesi ve Ontario Adalet Mahkemesi’nin sistemleri etkilendi. 1

Hangi bilgiler açığa çıkmış olabilir?

Şirket, C-Track’te tutulan mahkeme kayıtlarının bir alt kümesine erişildiğini söyledi. Bu dosyalarda şu tür bilgiler bulunmuş olabilir:

• ad ve soyadlar,
• sosyal güvenlik numaraları,
• sürücü belgesi numaraları,
• doğum tarihleri,
• tıbbi bilgiler veya sağlık sigortası bilgileri.

Bazı mahkemeler açısından gizli, sansürlenmiş ya da mühürlü belgelerin de bu dosyalar arasında bulunmuş olabileceği belirtildi. Ancak erişilen dosyaların tam envanteri, etkilenen kişi sayısı ve her bir hassas veri alanının gerçekten görüntülenip görüntülenmediği ya da kopyalanıp kopyalanmadığı kamuya açıklanmış değil. 1

Hizmetler kesildi mi, saldırgan kimdi?

Thomson Reuters, C-Track hizmetlerinde kesinti yaşanmadığını ve mahkeme operasyonlarının sürdüğünü açıkladı. Ontario’daki üç mahkemenin başyargıçları da C-Track/Thomson Reuters ve adalet sektörü ortaklarıyla birlikte olayın etkisini değerlendirmek ve etkilenen kişilerle iletişim kurmak üzere çalıştıklarını bildirdi. 1

Açıklama tarihinde saldırganın kimliği, motivasyonu veya hangi gruba bağlı olabileceği kamuoyuna duyurulmamıştı. Şirket ayrıca o aşamada verilerin dolandırıcılıkta kullanıldığına ilişkin bir bulgu olmadığını söyledi. 1

Etkilenen kişiler için destek

C-Track, ABD’de potansiyel olarak etkilenen kişilere 12 aylık Experian IdentityWorks kredi izleme ve kimlik hırsızlığına karşı destek hizmeti sunmayı planladığını açıkladı. ABD’deki olay çağrı merkezi hafta içi 08.00–20.00 (Merkez Saati) arasında 1-833-918-5294 numarasından; TTY erişimi ise 711 üzerinden sağlanabiliyor. Başvuru numarası: B171847. 1

Kanada’daki potansiyel olarak etkilenen kişilere de 12 ay ücretsiz TransUnion myTrueIdentity üyeliği sunulması planlandı. Paket; kredi takibi, kimlik geri kazanım desteği, karanlık ağ takibi ve uygun masraflar için sigorta kapsamını içeriyor. Sorular için hafta içi 08.00–20.00 (Doğu Saati) arasında 1-833-918-4543 numarası kullanılabiliyor. 1

Mahkeme müşterileri ve etkilenen kişiler, kendilerine özel bilgi için ilgili mahkeme, C-Track iletişim noktaları ve olay bildirim sitelerine yönlendirildi. 1