Thomson Reuters phát hiện truy cập trái phép vào nền tảng C-Track, ảnh hưởng tòa án Mỹ và Canada

Thomson Reuters cho biết một bên thứ ba không được phép đã lấy một số tệp từ C-Track — nền tảng quản lý hồ sơ vụ việc dành cho tòa án của công ty — trong tháng 3/2026. C-Track phát hiện hoạt động này vào ngày 30/6, sau đó cô lập sự cố, triển khai điều tra với các chuyên gia an ninh mạng bên ngoài và phối hợp với cơ quan thực thi pháp luật. 1

Những nơi bị ảnh hưởng

Tại Mỹ, các hệ thống tòa án bị ảnh hưởng thuộc 11 bang gồm Alabama, Pennsylvania, Kentucky, Montana, Nevada, North Dakota, South Carolina, Tennessee, New Hampshire, Ohio và Wyoming; ngoài ra còn có Quần đảo Virgin thuộc Mỹ. 1

Danh sách cụ thể gồm:

• Tòa Phúc thẩm Alabama;
• tại Pennsylvania: Environmental Hearing Board (một khách hàng cũ), Tòa án Common Pleas của hạt Monroe và hạt Washington, cùng Khu Tư pháp số 5;
• các hệ thống tòa phúc thẩm hoặc tòa tối cao tại Kentucky, Montana, Nevada, North Dakota, Tennessee và New Hampshire;
• Tòa Tối cao và Tòa Phúc thẩm South Carolina;
• các khu phúc thẩm số 1–7, 9, 11 và 12 tại Ohio;
• Tòa Tối cao và Tòa Thượng thẩm Quần đảo Virgin thuộc Mỹ;
• ngành tư pháp bang Wyoming. 1

Tại Canada, sự cố liên quan đến Court of Appeal for Ontario, Ontario Superior Court of Justice và Ontario Court of Justice. Đây là ba tòa án tại tỉnh bang Ontario sử dụng C-Track để quản lý hồ sơ tòa án số. 1

Loại thông tin có thể đã bị lộ

Theo Thomson Reuters, bên xâm nhập đã lấy một số tệp C-Track, tức chỉ là một phần trong tổng số hồ sơ tòa án. Một số tệp có thể chứa:

• họ tên;
• số An sinh Xã hội của Mỹ;
• số giấy phép lái xe;
• ngày sinh;
• thông tin y tế hoặc thông tin bảo hiểm y tế. 1

Tùy từng tòa án, phạm vi tệp bị truy cập cũng có thể bao gồm tài liệu mật, tài liệu đã được bôi đen thông tin hoặc hồ sơ bị niêm phong. 1

Công ty nhấn mạnh sự cố không xuất phát từ mạng lưới hay hệ thống do các tòa án vận hành. Thomson Reuters cũng cho biết họ chưa tìm thấy bằng chứng rằng những hệ thống xử lý giao dịch tài chính bị ảnh hưởng. 1

Phản ứng và tình trạng vận hành

C-Track cho biết đã lập tức kiểm soát hoạt động trái phép, bảo vệ môi trường hệ thống, bổ sung biện pháp an ninh và thông báo cho các khách hàng tòa án chịu ảnh hưởng. 1

Ba chánh án tòa án Ontario nói rằng họ đang phối hợp với C-Track/Thomson Reuters và các đối tác trong lĩnh vực tư pháp để điều tra, đánh giá tác động đối với thông tin tòa án và liên hệ với những người bị ảnh hưởng. 1

Hoạt động của tòa án vẫn tiếp tục và các dịch vụ C-Track không bị gián đoạn, theo Thomson Reuters. 1

Những điểm vẫn chưa được làm rõ

Tại thời điểm công bố, danh tính, động cơ và mối liên hệ của bên tấn công chưa được tiết lộ công khai. Số người bị ảnh hưởng, danh mục đầy đủ các tệp đã bị truy cập và việc mọi trường dữ liệu nhạy cảm có thực sự bị xem hoặc lấy đi hay không cũng chưa được xác định. 1

C-Track cho biết chưa có bằng chứng về hành vi gian lận hoặc lạm dụng dữ liệu vào thời điểm đó. 1

Hỗ trợ cho người có thể bị ảnh hưởng

C-Track dự kiến cung cấp cho người bị ảnh hưởng tại Mỹ 12 tháng theo dõi tín dụng và hỗ trợ khôi phục danh tính qua Experian IdentityWorks. Đường dây hỗ trợ sự cố là 1-833-918-5294, hoạt động các ngày trong tuần từ 8:00 đến 20:00 theo giờ miền Trung Mỹ; người dùng TTY có thể gọi qua 711; mã vụ việc là B171847. 1

Tại Canada, C-Track Canada dự kiến cung cấp 12 tháng thành viên myTrueIdentity của TransUnion miễn phí, gồm theo dõi tín dụng, hỗ trợ khôi phục danh tính, theo dõi dark web và bảo hiểm hoàn trả chi phí đủ điều kiện. Số hỗ trợ là 1-833-918-4543, hoạt động các ngày trong tuần từ 8:00 đến 20:00 theo giờ miền Đông Bắc Mỹ. 1

Người có thể bị ảnh hưởng và các khách hàng tòa án cũng được hướng dẫn truy cập các trang thông báo sự cố riêng của C-Track hoặc liên hệ trực tiếp với tòa án hay C-Track để biết thông tin theo từng hồ sơ. 1