湯森路透 C-Track 資安事件：受影響法院、資料範圍與應對措施

湯森路透（Thomson Reuters）披露，其 C-Track 法院案件管理平台發生資安事件。公司表示，未授權第三方在 2026 年 3 月取得部分 C-Track 檔案，直到 2026 年 6 月 30 日才偵測到相關活動。事件涉及美國法院客戶、美屬維京群島，以及加拿大安大略省的法院。1

可能被取得的是哪些資料？

遭取得的是一部分 C-Track 法院檔案。依不同法院與檔案內容而定，其中可能包括姓名及敏感個人資料，例如：

• 美國社會安全號碼
• 駕駛執照號碼
• 出生日期
• 醫療資訊
• 健康保險資訊

部分受影響資料也可能包含機密、經遮蔽（redacted）或密封（sealed）的法院紀錄。1

不過，公開資訊尚未確認受影響的總人數，也沒有提供遭存取檔案的完整清單；同時，尚無法確認每一項可能存在的敏感欄位是否都已被查看或取得。事件披露時，攻擊者的身分、動機與所屬團體均未公開，C-Track 也表示當時未發現資料遭詐欺使用或濫用的證據。1

哪些法院與司法管轄區受影響？

美國受影響的法院系統分布於 阿拉巴馬州、賓夕法尼亞州、肯塔基州、蒙大拿州、內華達州、北達科他州、南卡羅來納州、田納西州、新罕布夏州、俄亥俄州及懷俄明州，另包括美屬維京群島。1

已報導受影響的系統包括：

• 阿拉巴馬州上訴法院
• 賓夕法尼亞州環境聽證委員會、門羅郡與華盛頓郡普通訴訟法院，以及第五司法區
• 肯塔基州、蒙大拿州、內華達州、北達科他州、田納西州與新罕布夏州的上訴或最高法院系統
• 南卡羅來納州最高法院與上訴法院
• 俄亥俄州第 1 至第 7、第 9、第 11 及第 12 上訴區
• 美屬維京群島最高法院與高等法院
• 懷俄明州司法部門 1

加拿大方面，受影響法院為安大略上訴法院、安大略高等法院及安大略司法法院。安大略省 3 位首席法官公開承認此事，表示正與湯森路透／C-Track 及司法部門合作夥伴調查，評估對法院資訊的影響，並向可能受影響者溝通。1

服務有沒有中斷？公司如何處理？

C-Track 表示，已控制未授權活動、保護受影響環境、加入額外安全措施，並通知受影響的法院客戶。公司稱，事件不是由法院本身的系統或網路造成，也沒有證據顯示處理金融交易的系統受到影響。1

對法院使用者而言，關鍵是法院運作仍持續進行，湯森路透也表示 C-Track 服務並未中斷。這不代表個資與檔案隱私疑慮已消除，但可與造成法院服務停擺的資安事故區分開來。1

可能受影響者可獲得哪些支援？

透過美國法院客戶而可能受影響的人士，C-Track 計劃提供 12 個月 Experian IdentityWorks 信用監測與身分盜用復原支援。事件專線為 1-833-918-5294，服務時間為平日中部時間上午 8 時至晚上 8 時；TTY 使用者可撥打 711。1

加拿大受影響人士方面，C-Track Canada 計劃提供 12 個月免費 TransUnion myTrueIdentity 會員資格，內容包括信用監測、身分復原協助、暗網監測，以及符合資格的費用補償保險。聯絡電話為 1-833-918-4543，服務時間為平日東部時間上午 8 時至晚上 8 時。1

可能受影響者應以所屬法院或 C-Track 發出的事件通知為準，因各司法管轄區的資格條件與涉及紀錄可能不同。現階段最重要的未解問題仍是：已確認有部分法院檔案遭取得，但完整檔案範圍與受影響個人總數尚未公開。1