Що відомо про кіберінцидент із судовою платформою C-Track від Thomson Reuters

Thomson Reuters повідомила про кіберінцидент, пов’язаний із C-Track — платформою для керування судовими справами. За даними компанії, неавторизована третя сторона отримала певні файли C-Track у березні 2026 року, а підозрілу активність виявили 30 червня 2026 року. Інцидент торкнувся судових клієнтів у США, на Віргінських Островах США та в канадській провінції Онтаріо. 1

Які дані могли бути отримані

Йдеться не про всі записи C-Track, а про частину судових файлів. Залежно від конкретного суду та матеріалів, вони могли містити імена й чутливі персональні дані: номери соціального страхування США, номери водійських посвідчень, дати народження, медичні дані та відомості про медичне страхування. У деяких юрисдикціях серед матеріалів також могли бути конфіденційні, відредаговані або опечатані судом документи. 1

Водночас у публічному повідомленні не названо ані точну кількість постраждалих людей, ані повний перелік файлів. Також не підтверджено, що зловмисники переглянули чи забрали кожне потенційно чутливе поле даних. На час розкриття інформації не були публічно встановлені особа, мотив чи зв’язки нападника, а C-Track заявляла про відсутність ознак шахрайства або зловживання отриманою інформацією. 1

Які суди постраждали

У США інцидент охопив судові системи штатів Алабама, Пенсильванія, Кентуккі, Монтана, Невада, Північна Дакота, Південна Кароліна, Теннессі, Нью-Гемпшир, Огайо та Вайомінг, а також Віргінські Острови США. 1

Серед систем, які, за повідомленнями, постраждали:

• Апеляційні суди Алабами;
• Рада з екологічних слухань Пенсильванії, суди загальної юрисдикції округів Монро й Вашингтон та П’ятий судовий округ штату;
• апеляційні або верховні судові системи Кентуккі, Монтани, Невади, Північної Дакоти, Теннессі та Нью-Гемпширу;
• Верховний суд і Апеляційний суд Південної Кароліни;
• апеляційні округи Огайо № 1–7, 9, 11 і 12;
• Верховний і Вищий суди Віргінських Островів США;
• судова гілка влади Вайомінгу. 1

В Онтаріо постраждали Апеляційний суд Онтаріо, Вищий суд правосуддя Онтаріо та Суд правосуддя Онтаріо. Троє головних суддів Онтаріо публічно підтвердили інцидент і заявили, що працюють із Thomson Reuters/C-Track та партнерами судової системи, щоб оцінити його вплив на судову інформацію й повідомити людей, яких це може стосуватися. 1

Як відреагували компанія та суди

C-Track заявила, що локалізувала несанкціоновану активність, захистила середовище, де стався інцидент, посилила заходи безпеки та повідомила постраждалих судових клієнтів. Компанія також наголосила: причиною не були власні мережі чи системи судів, а системи, які обробляють фінансові операції, за наявними даними, не постраждали. 1

Для користувачів судів важливо, що робота судових органів тривала, а послуги C-Track не зазнали перебоїв. Це не знімає питань щодо конфіденційності файлів, проте означає, що інцидент не спричинив зупинки судових сервісів. 1

Яку підтримку запропонували постраждалим

Людям, яких інцидент міг торкнутися через судових клієнтів у США, C-Track планувала надати 12 місяців Experian IdentityWorks — сервісу моніторингу кредитної історії та допомоги у відновленні особи після крадіжки персональних даних. Номер контактного центру: 1-833-918-5294; він працює у будні з 8:00 до 20:00 за центральним часом США. Користувачі TTY можуть телефонувати за номером 711. 1

Для потенційно постраждалих у Канаді C-Track Canada планувала запропонувати 12 місяців безоплатного членства в TransUnion myTrueIdentity. Пакет включає моніторинг кредитної історії, допомогу з відновленням особи, моніторинг даркнету та страхування компенсації допустимих витрат. Контактний номер: 1-833-918-4543, у будні з 8:00 до 20:00 за східним часом. 1

Тим, хто міг постраждати, варто орієнтуватися на повідомлення свого суду або C-Track: умови допомоги та перелік залучених записів можуть відрізнятися залежно від юрисдикції. Головне невирішене питання — повний обсяг файлів і кількість людей, чиї дані могли бути отримані: публічно підтверджено доступ до частини судових матеріалів, але не повний масштаб інциденту. 1