Thomson Reuters разкри в сряда, че неоторизирано лице е получило достъп до файлове от C-Track — платформата за управление на съдебни дела, продавана от нейното дъщерно дружество West Publishing Corporation, през март 2026 г., засягайки съдилища в 11 американски щата, Американските Вирджински острови и Онтарио, Канада.

От West Publishing заявиха, че са открили неоторизираната активност на 30 юни 2026 г. Част от съдебните записи може да съдържат имена на физически лица, социални осигурителни номера (SSN), номера на шофьорски книжки, дати на раждане, медицинска информация и данни за здравни застраховки, съобщиха от компанията.

Фирмата предлага на потенциално засегнатите лица 12 месеца безплатен мониторинг на кредитното досие чрез Experian IdentityWorks, като записването е отворено до 31 декември 2026 г. чрез код за многократна употреба, публикуван в съобщението, и гореща линия на номер 1-833-918-5294 с номер на ангажимент B171847.

В Канада Thomson Reuters Canada Limited предлага 12 месеца мониторинг чрез TransUnion myTrueIdentity с център за обслужване на обаждания, който трябва да започне работа на 4 септември.

„Определена конфиденциална, редактирана или запечатана информация може да е била засегната за някои от засегнатите съдилища“, посочват от West Publishing в съобщението си от 2 септември, като добавят, че към момента няма доказателства за измами или злоупотреба с информацията.

Уведомлението на West Publishing и канадското уведомление от Thomson Reuters Canada Limited посочват следните съдебни системи:

  • Алабама — Апелативни съдилища на Алабама
  • Кентъки — Апелативни съдилища на Кентъки
  • Монтана — Върховен съд на Монтана
  • Невада — Апелативни съдилища на Невада
  • Ню Хемпшър — Върховен съд на Ню Хемпшър
  • Северна Дакота — Върховен съд на Северна Дакота
  • Охайо — Първи, Втори, Трети, Четвърти, Пети, Шести, Седми, Девети, Единадесети и Дванадесети окръжни апелативни съдилища
  • Пенсилвания — Съвет за екологични изслушвания на щата Пенсилвания (бивш клиент), Съд за общи производства на окръг Уошингтън, Пети съдебен окръг на Пенсилвания и Съд за общи производства на окръг Монро
  • Южна Каролина — Върховен съд на Южна Каролина и Апелативен съд на Южна Каролина
  • Тенеси — Канцелария на апелативния съд в Тенеси
  • Уайоминг — Съдебна власт на Уайоминг
  • Американски Вирджински острови — Върховен и Висш съд
  • Онтарио — Апелативен съд на Онтарио, Висш съд на Онтарио и Съд на Онтарио

Изданието The Hacker News прегледа уведомлението на West Publishing на 3 септември 2026 г.; то изброява 24 съдебни органа в 11 щата и Американските Вирджински острови, като Минесота отсъства от списъка.

От съдебната власт на Минесота заявиха на 2 септември, че данни от нейните апелативни съдилища са били изложени на риск при инцидента, че е прекратен достъпът на Thomson Reuters до електронните среди на съдилищата и че потребителите на системата за управление на апелативни дела трябва да променят паролите си. Председателят на Върховния съд на Минесота Натали Хъдсън заяви, че е „дълбоко обезпокоена, че данните на потребителите на нашия съд са били компрометирани“.

В изявление на Върховния съд на Монтана се посочва, че отнетият материал е бил архивно копие на данни, съхранявани на сървъри на Thomson Reuters, взети от копия на бази данни, които са били „предоставени на TR с цел отстраняване на неизправности в приложенията“.

Тези бази данни могат да съдържат номера на дела, имена и адреси на страни, телефонни номера, описания на обвиненията и вписванията в регистъра, а за някои лица, обвинени в престъпление — номера на шофьорски книжки и дати на раждане, се казва в съобщението.

Неоторизираният достъп до това място за съхранение е продължил от 1 март до 29 юни 2026 г., според информацията на съда относно уведомлението от доставчика.

Апелативните съдилища на Алабама съобщиха, че по-късно от West Publishing са ги информирали, че копие от някои данни на апелативния съд е било съхранявано в архивен файл в облачната среда на компанията — резервно копие, за което съдилищата заявиха, че нито са заявявали, нито са знаели.

„Този инцидент е възникнал в системите на нашия доставчик, а не в нашите собствени“, заяви председателят на Върховния съд на Алабама Сара Стюърт.

Върховният съд на Охайо обаче заяви в собствено изявление, че Thomson Reuters Court Management Solutions (TRCMS) го е информирал на 31 август, че „неоторизираният достъп е осъществен в производствената платформа на съда“. Тази платформа съдържа данните от системата за подаване на документи на 10-те апелативни окръга на Охайо, които използват C-Track, като 8-и и 10-и окръг не са засегнати.

The Hacker News се свърза с Thomson Reuters за изясняване коя среда е била достъпена и дали съдилищата в Минесота са засегнати, и ще актуализира статията при получаване на отговор.

„Няма оперативни прекъсвания на C-Track в резултат на този инцидент“, заяви говорител на Thomson Reuters пред Reuters, като добави, че компанията смята платформата за безопасна за продължаване на употребата.

Върховният съд на Охайо заяви, че все още не е получил подробни данни за засилените мерки за сигурност, които от TRCMS са съобщили, че са внедрени.

Апелативният съд, Висшият съд и Съдът на Онтарио заявиха в съвместно съобщение на тримата си председатели, че Thomson Reuters е открила неоторизираната активност в една от своите облачни среди. Председателите на съдилищата отбелязаха, че „все още не е ясно какво точно...“