Thomson Reuters C-Track 資安事件波及美加法院：已知範圍、風險與後續措施

Thomson Reuters 旗下 C-Track 法院案件管理平台發生資安事件。公司調查指出，未授權第三方在 2026 年 3 月取得部分 C-Track 檔案；C-Track 則在 6 月 30 日偵測到相關未授權活動。公司稱已遏止事件、加強環境安全，並與外部資安專家及執法機關共同調查。1

哪些法院受到波及？

美國受影響的法院系統位於 11 個州，另包括美屬維京群島：1

• 阿拉巴馬州上訴法院；
• 賓夕法尼亞州環境聽證委員會（前客戶）、門羅郡與華盛頓郡普通訴訟法院，以及第五司法區；
• 肯塔基州、蒙大拿州、內華達州、北達科他州、田納西州及新罕布夏州的上訴或最高法院系統；
• 南卡羅來納州最高法院及上訴法院；
• 俄亥俄州第 1 至第 7、第 9、第 11 與第 12 上訴區；
• 美屬維京群島最高法院及高等法院；
• 懷俄明州司法機關。

加拿大方面，受影響的是安大略省的三個法院系統：安大略省上訴法院、安大略省高等法院，以及安大略省法院。1

哪些資料可能被取得？

遭取得的是部分 C-Track 法院檔案，而非所有案件紀錄。Thomson Reuters 表示，這些檔案中有些可能包含：1

• 姓名；
• 美國社會安全號碼；
• 駕駛執照號碼；
• 出生日期；
• 醫療資訊或健康保險資訊。

此外，部分法院的檔案可能涵蓋機密、經遮蔽處理或依法密封的內容。1

公司已採取哪些措施？

C-Track 表示，發現活動後已立即控制事件、保護其系統環境、導入額外安全措施，並通知受影響的法院客戶。1

安大略省三位首席法官則表示，正與 C-Track／Thomson Reuters 及相關司法部門夥伴合作，調查事件、評估對法院資訊的影響，並與受影響人士溝通。1

目前法院作業仍持續進行，Thomson Reuters 表示 C-Track 服務沒有中斷。公司也稱，事件並非由法院自身網路或系統所造成，且沒有證據顯示處理金融交易的系統受到影響。1

仍待釐清的問題

截至公開說明時，外界仍不知道攻擊者的身分、動機或所屬團體。1 同時，受影響人數、被存取檔案的完整清單，以及每一項可能敏感的欄位是否確實被查看或取走，也都尚未公開確認。1

C-Track 表示，當時尚未發現個人資料遭詐騙或濫用的證據。1

對可能受影響人士的協助

C-Track 表示，將為美國可能受影響人士提供 12 個月的 Experian IdentityWorks 信用監控與身分盜用復原支援；事件服務專線為 1-833-918-5294，服務時間為平日美國中部時間上午 8 時至晚間 8 時，TTY 可撥 711，案件編號為 B171847。1

加拿大可能受影響人士則可獲 12 個月免費 TransUnion myTrueIdentity 會員資格，內容包括信用監控、身分復原協助、暗網監測及符合資格的費用補償保險。詢問專線為 1-833-918-4543，服務時間為平日美國東部時間上午 8 時至晚間 8 時。1

受影響人士與法院客戶也可透過 C-Track 設立的事件通知網站，或向其法院與 C-Track 聯絡窗口查詢個案資訊。1