Кібератака на C-Track: що відомо про доступ до судових файлів у США та Канаді

Thomson Reuters повідомила про інцидент кібербезпеки у своїй платформі C-Track — системі керування судовими справами та документами. За даними компанії, несанкціонована третя сторона отримала певні файли C-Track у березні 2026 року. Підозрілу активність виявили 30 червня; після цього її локалізували та почали розслідування із залученням зовнішніх фахівців з кібербезпеки й правоохоронців. 1

Які суди зачепило

Інцидент стосувався судових систем в 11 штатах США — Алабамі, Пенсильванії, Кентуккі, Монтані, Неваді, Північній Дакоті, Південній Кароліні, Теннессі, Нью-Гемпширі, Огайо та Вайомінгу — а також Віргінських островів США. 1

Серед названих установ: апеляційні суди Алабами; у Пенсильванії — Environmental Hearing Board, який уже був колишнім клієнтом, суди загальної юрисдикції округів Монро та Вашингтон і П’ятий судовий округ; апеляційні або верховні суди Кентуккі, Монтани, Невади, Північної Дакоти, Теннессі та Нью-Гемпширу; Верховний суд і Апеляційний суд Південної Кароліни; апеляційні округи Огайо № 1–7, 9, 11 і 12; Верховний і Вищий суди Віргінських островів США; а також судова гілка влади Вайомінгу. 1

У Канаді постраждали три суди провінції Онтаріо: Апеляційний суд Онтаріо, Вищий суд правосуддя Онтаріо та Суд правосуддя Онтаріо. 1

Які дані могли опинитися під загрозою

Зловмисник отримав доступ до певної частини судових файлів у C-Track, тобто не до всього масиву судових записів. Деякі документи потенційно могли містити:

• імена;
• номери соціального страхування США;
• номери водійських посвідчень;
• дати народження;
• медичні дані або відомості про медичне страхування. 1

Для окремих судів серед матеріалів також могли бути конфіденційні, відредаговані або опечатані документи. Водночас на момент повідомлення не було публічно встановлено повного переліку отриманих файлів, точної кількості постраждалих людей і того, чи були фактично переглянуті або викрадені всі потенційно чутливі поля. 1

Що заявила компанія

Thomson Reuters наголосила, що інцидент не був наслідком компрометації власних мереж чи систем судів. Компанія також заявила, що не виявила ознак впливу на системи, які обробляють фінансові операції. 1

За її словами, активність негайно локалізували, середовище C-Track додатково захистили, а клієнтів із числа судів повідомили про інцидент. Робота судів тривала, а сервіси C-Track не зазнали перебоїв. 1

Голови трьох судів Онтаріо повідомили, що співпрацюють із C-Track/Thomson Reuters та партнерами у сфері правосуддя, щоб з’ясувати наслідки для судової інформації й поінформувати людей, яких це могло зачепити. 1

Чого поки не повідомляли

Публічно не названо ані особу чи групу, відповідальну за доступ, ані її можливі мотиви чи зв’язки. C-Track також зазначила, що на той час не мала доказів шахрайства або неправомірного використання інформації. 1

Допомога для потенційно постраждалих

Для людей у США C-Track планувала надати 12 місяців моніторингу кредитної історії та допомоги з відновленням після викрадення особистих даних через Experian IdentityWorks. Інформаційний центр: 1-833-918-5294, у будні з 8:00 до 20:00 за центральним часом США; для TTY — через 711; номер звернення — B171847. 1

У Канаді C-Track Canada планувала запропонувати безкоштовне 12-місячне членство в TransUnion myTrueIdentity — із моніторингом кредитної історії, допомогою у відновленні особи, моніторингом даркнету та страховим відшкодуванням прийнятних витрат. Запитання можна ставити за номером 1-833-918-4543 у будні з 8:00 до 20:00 за східним часом. 1

Компанія також спрямовувала постраждалих і судових клієнтів на спеціальні сайти з повідомленням про інцидент, а також до відповідного суду чи контактів C-Track для уточнення обставин конкретної справи. 1