Thomson Reuters C-Track 網絡事故：哪些法院受影響、資料或有外洩？

Thomson Reuters 旗下的 C-Track 法院案件管理平台發生網絡安全事故。公司調查指，未授權第三方在 2026 年 3 月取得了部分 C-Track 檔案；C-Track 在 6 月 30 日偵測到有關異常活動，之後稱已即時遏止事件，並聯同外部網絡安全專家及執法部門調查。1

哪些法院系統受影響？

事件涉及美國 11 個州的法院系統、美屬維京群島，以及加拿大安大略省。

美國受影響的地區包括阿拉巴馬州、賓夕法尼亞州、肯塔基州、蒙大拿州、內華達州、北達科他州、南卡羅來納州、田納西州、新罕布什爾州、俄亥俄州和懷俄明州，另包括美屬維京群島。1

較具體而言，名單包括：

• 阿拉巴馬州上訴法院；
• 賓夕法尼亞州環境聆訊委員會（前客戶）、Monroe 及 Washington County Courts of Common Pleas，以及第五司法區；
• 肯塔基、蒙大拿、內華達、北達科他、田納西及新罕布什爾州的上訴或最高法院系統；
• 南卡羅來納州最高法院及上訴法院；
• 俄亥俄州第 1 至第 7、第 9、第 11 及第 12 上訴區；
• 美屬維京群島最高法院及高等法院；
• 懷俄明州司法部門。1

加拿大方面，受影響的是安大略上訴法院、安大略高等法院及安大略法院。1

哪些資料可能被取得？

C-Track 表示，被取得的是部分法院紀錄，而非所有平台資料。這些檔案有可能載有：

• 姓名；
• 美國社會保障號碼；
• 駕駛執照號碼；
• 出生日期；
• 醫療資料或醫療保險資料。

就部分法院而言，檔案亦可能包括原本屬機密、已遮蓋，或被法庭密封處理的材料。1

不過，截至披露時，公司未有公開確認究竟有多少人受影響、完整被存取檔案清單為何，亦未能確定所有可能敏感的欄位是否實際被查看或取走。1

有否影響法院運作或付款系統？

Thomson Reuters 指，事件並非由相關法院自家網絡或系統被入侵所致；亦未發現處理金融交易的系統受影響。公司稱 C-Track 服務沒有中斷，法院運作得以繼續。1

安大略省 3 間法院的首席法官則表示，正與 C-Track／Thomson Reuters 及司法界相關夥伴調查事件、評估對法院資料的影響，並與受影響人士溝通。1

攻擊者是誰？目前仍未有答案

披露當時，攻擊者的身分、動機和所屬組織均未有公開確認。C-Track 亦表示，當時未有證據顯示涉事資料已被用於詐騙或其他濫用行為。1

為受影響人士提供的支援

C-Track 計劃向美國受影響人士提供 12 個月 Experian IdentityWorks 信貸監察及身分盜竊復原支援。事故專線為 1-833-918-5294，服務時間為平日美國中部時間上午 8 時至晚上 8 時；TTY 可經 711 接駁，個案編號為 B171847。1

加拿大受影響人士則可獲 C-Track Canada 提供 12 個月免費 TransUnion myTrueIdentity 會籍，涵蓋信貸監察、身分復原協助、暗網監察及合資格開支償還保險。查詢電話為 1-833-918-4543，服務時間為平日美國東部時間上午 8 時至晚上 8 時。1

涉事人士及法院客戶亦可透過 C-Track 的事故通知網站，或向所屬法院及 C-Track 聯絡人查詢個別個案資料。1