Sự cố C-Track của Thomson Reuters: Hồ sơ tòa án nào có thể đã bị truy cập?

Thomson Reuters đã công bố một sự cố an ninh mạng liên quan đến C-Track, nền tảng quản lý hồ sơ vụ án dành cho tòa án. Theo công ty, một bên thứ ba không được phép đã lấy một số tệp C-Track vào tháng 3/2026; hoạt động này được phát hiện ngày 30/6/2026. Phạm vi sự cố bao gồm khách hàng là hệ thống tòa án tại Mỹ, Quần đảo Virgin thuộc Mỹ và tỉnh Ontario của Canada. 1

Dữ liệu nào có thể đã bị truy cập?

Thomson Reuters cho biết kẻ xâm nhập đã lấy một tập hợp con các tệp hồ sơ tòa án trên C-Track. Tùy từng tòa án và từng hồ sơ, các tài liệu này có thể chứa họ tên cùng dữ liệu cá nhân nhạy cảm, gồm số An sinh Xã hội Mỹ, số giấy phép lái xe, ngày sinh, thông tin y tế và thông tin bảo hiểm y tế. Một số tài liệu có thể bao gồm hồ sơ mật, hồ sơ đã được bôi xóa thông tin hoặc hồ sơ niêm phong. 1

Tuy nhiên, thông báo không nêu số người bị ảnh hưởng, không công bố danh mục đầy đủ của từng tệp bị truy cập, cũng không xác nhận rằng mọi trường dữ liệu nhạy cảm tiềm tàng đều đã bị xem hoặc bị lấy đi. Tại thời điểm công bố, danh tính, động cơ và mối liên hệ của kẻ tấn công chưa được xác định công khai; C-Track cũng nói chưa có bằng chứng về việc thông tin bị lạm dụng hoặc dẫn đến gian lận. 1

Những tòa án và khu vực pháp lý bị ảnh hưởng

Tại Mỹ, các hệ thống tòa án bị ảnh hưởng nằm ở Alabama, Pennsylvania, Kentucky, Montana, Nevada, North Dakota, South Carolina, Tennessee, New Hampshire, Ohio và Wyoming, cùng Quần đảo Virgin thuộc Mỹ. 1

Các hệ thống được nêu gồm:

• Tòa phúc thẩm bang Alabama;
• Hội đồng Điều trần Môi trường Pennsylvania; Tòa án Common Pleas của các hạt Monroe và Washington; cùng Khu tư pháp số 5 của Pennsylvania;
• Các hệ thống tòa phúc thẩm hoặc tòa tối cao tại Kentucky, Montana, Nevada, North Dakota, Tennessee và New Hampshire;
• Tòa Tối cao và Tòa Phúc thẩm South Carolina;
• Các khu phúc thẩm số 1–7, 9, 11 và 12 của Ohio;
• Tòa Tối cao và Tòa Thượng thẩm Quần đảo Virgin thuộc Mỹ;
• Cơ quan Tư pháp Wyoming. 1

Tại Canada, các tòa bị ảnh hưởng là Tòa Phúc thẩm Ontario, Tòa Thượng thẩm Ontario và Tòa Tư pháp Ontario. Ba chánh án của Ontario đã xác nhận sự cố, cho biết họ đang phối hợp với Thomson Reuters/C-Track và các đối tác trong ngành tư pháp để điều tra tác động đối với thông tin tòa án, cũng như liên lạc với những người bị ảnh hưởng. 1

Phản ứng của Thomson Reuters và tác động đến hoạt động tòa án

C-Track cho biết đã cô lập hoạt động trái phép, bảo vệ môi trường bị ảnh hưởng, bổ sung các biện pháp an ninh và thông báo cho các khách hàng tòa án liên quan. Công ty nói sự cố không xuất phát từ hệ thống hoặc mạng của các tòa án, đồng thời không thấy bằng chứng các hệ thống xử lý giao dịch tài chính bị tác động. 1

Đáng chú ý, hoạt động của các tòa án vẫn tiếp diễn và Thomson Reuters cho biết dịch vụ C-Track không bị gián đoạn. Điều này không giải quyết các câu hỏi về quyền riêng tư đối với những hồ sơ đã bị lấy, nhưng cho thấy sự cố không gây ngừng hoạt động dịch vụ tòa án. 1

Hỗ trợ dành cho những người có thể bị ảnh hưởng

Đối với người bị ảnh hưởng thông qua các khách hàng tòa án tại Mỹ, C-Track dự kiến cung cấp 12 tháng Experian IdentityWorks, bao gồm theo dõi tín dụng và hỗ trợ khôi phục danh tính khi bị đánh cắp. Trung tâm cuộc gọi về sự cố có số 1-833-918-5294, hoạt động các ngày trong tuần từ 8:00 đến 20:00 theo giờ miền Trung Mỹ; người dùng TTY có thể gọi 711. 1

Đối với người bị ảnh hưởng tại Canada, C-Track Canada dự kiến cung cấp miễn phí 12 tháng thành viên TransUnion myTrueIdentity. Gói này gồm theo dõi tín dụng, hỗ trợ khôi phục danh tính, giám sát dark web và bảo hiểm hoàn trả các chi phí đủ điều kiện. Số liên hệ được công bố là 1-833-918-4543, hoạt động các ngày trong tuần từ 8:00 đến 20:00 theo giờ miền Đông Canada/Mỹ. 1

Người nghi ngờ mình bị ảnh hưởng nên làm theo thông tin thông báo do tòa án hoặc C-Track cung cấp, vì điều kiện hỗ trợ và loại hồ sơ liên quan có thể khác nhau giữa các khu vực pháp lý. Vấn đề then chốt vẫn chưa được làm rõ là toàn bộ tập tệp đã bị lấy và số người bị ảnh hưởng thực tế. 1