Thomson Reuters’ın C-Track platformunda siber güvenlik olayı

Thomson Reuters, mahkemelerin dava ve dosya süreçlerini yönetmek için kullanılan C-Track platformunu kapsayan bir siber güvenlik olayını açıkladı. Şirketin bildirimine göre yetkisiz bir üçüncü taraf, Mart 2026’da bazı C-Track dosyalarını elde etti. Yetkisiz faaliyet ise 30 Haziran 2026’da tespit edildi. Olay; ABD’deki mahkeme müşterilerini, ABD Virjin Adaları’nı ve Kanada’nın Ontario eyaletindeki mahkemeleri kapsadı. 1

Hangi bilgiler erişilmiş olabilir?

Şirket, saldırganın C-Track üzerindeki mahkeme dosyalarının bir alt kümesini elde ettiğini belirtti. Dosyanın türüne ve ilgili mahkemeye göre bu kayıtlarda adlar ve hassas kişisel bilgiler yer almış olabilir. Olası veri türleri şunlar:

• ABD Sosyal Güvenlik numaraları,
• sürücü belgesi numaraları,
• doğum tarihleri,
• tıbbi bilgiler,
• sağlık sigortası bilgileri.

Bazı materyallerin gizli, karartılmış veya mühürlenmiş mahkeme kayıtlarını da içermiş olabileceği bildirildi. 1

Ancak kamuya yapılan açıklamalar, kaç kişinin etkilendiğini ya da hangi dosyaların tek tek alındığını ortaya koymadı. Potansiyel olarak hassas her veri alanının gerçekten görüntülenip görüntülenmediği veya kopyalanıp kopyalanmadığı da doğrulanmış değil. Saldırganın kimliği, amacı ve herhangi bir bağlantısı açıklanmadı. C-Track, açıklama sırasında verilerin dolandırıcılıkta kullanıldığına dair bir bulgu olmadığını söyledi. 1

Etkilenen mahkemeler ve bölgeler

ABD’de etkilenen mahkeme sistemleri şu eyaletlerde bulunuyordu: Alabama, Pensilvanya, Kentucky, Montana, Nevada, Kuzey Dakota, Güney Karolina, Tennessee, New Hampshire, Ohio ve Wyoming. Ayrıca ABD Virjin Adaları da etkilenen bölgeler arasında yer aldı. 1

Bildirilen etkilenen sistemler arasında şunlar var:

• Alabama Temyiz Mahkemeleri,
• Pensilvanya Çevre Duruşma Kurulu, Monroe ve Washington County Common Pleas mahkemeleri ile Beşinci Yargı Bölgesi,
• Kentucky, Montana, Nevada, Kuzey Dakota, Tennessee ve New Hampshire’daki temyiz veya yüksek mahkeme sistemleri,
• Güney Karolina Yüksek Mahkemesi ve Temyiz Mahkemesi,
• Ohio’daki 1–7, 9, 11 ve 12 numaralı temyiz bölgeleri,
• ABD Virjin Adaları Yüksek ve Üstün Mahkemeleri,
• Wyoming Yargı Birimi. 1

Kanada’da ise Ontario Temyiz Mahkemesi, Ontario Yüksek Adalet Mahkemesi ve Ontario Adalet Mahkemesi etkilendi. Ontario’daki bu üç mahkemenin başyargıçları, olayın mahkeme bilgileri üzerindeki etkisini incelemek ve etkilenen kişilerle iletişim kurmak üzere Thomson Reuters/C-Track ve adalet sektörü ortaklarıyla çalıştıklarını kamuoyuna açıkladı. 1

Şirketin yanıtı ve hizmetlerde kesinti olup olmadığı

C-Track, yetkisiz faaliyeti kontrol altına aldığını, etkilenen ortamı güvenceye aldığını, ek güvenlik önlemleri uyguladığını ve etkilenen mahkeme müşterilerini bilgilendirdiğini duyurdu. Şirket, olayın mahkemelerin kendi sistemleri veya ağlarından kaynaklanmadığını; finansal işlemleri yöneten sistemlerin etkilendiğine dair de kanıt bulunmadığını belirtti. 1

Mahkeme işlemleri devam etti ve Thomson Reuters, C-Track hizmetlerinde kesinti yaşanmadığını bildirdi. Bu durum, olası veri gizliliği risklerini ortadan kaldırmıyor; ancak olayın mahkeme hizmetlerini durduran bir erişim kesintisi olmadığını gösteriyor. 1

Etkilenmiş olabilecek kişiler için destek

ABD’deki mahkeme müşterileri aracılığıyla etkilenmiş olabilecek kişiler için C-Track, 12 aylık Experian IdentityWorks kredi izleme ve kimlik hırsızlığı sonrası destek hizmeti sunmayı planladığını açıkladı. Olay çağrı merkezi numarası 1-833-918-5294 olarak verildi; hat hafta içi Orta Saat’e göre 08.00–20.00 arasında açık. TTY kullanıcıları 711’i arayabilir. 1

Kanada’daki potansiyel olarak etkilenen kişiler için ise C-Track Canada, 12 aylık ücretsiz TransUnion myTrueIdentity üyeliği planladığını bildirdi. Paket; kredi izleme, kimlik geri kazanım yardımı, karanlık ağ izleme ve uygun masraflar için geri ödeme sigortasını içeriyor. İletişim numarası 1-833-918-4543; çalışma saatleri hafta içi Doğu Saatine göre 08.00–20.00. 1

Etkilenmiş olabileceğini düşünen kişilerin, kendi mahkemelerinden veya C-Track’ten gelen olay bildirimi bilgilerini takip etmesi gerekiyor. Çünkü destek uygunluğu ve söz konusu kayıtlar, yargı bölgesine göre değişebilir. Olaydaki temel belirsizlik ise sürüyor: Bazı mahkeme dosyalarının alındığı doğrulandı, fakat erişilen dosyaların ve etkilenen kişilerin tam kapsamı henüz açıklanmadı. 1