Судебные дела, закрытые документы и персональные данные оказались внутри взломанной системы Thomson Reuters. Неизвестный злоумышленник получил доступ к файлам C-Track, платформы, через которую суды США и Канады ведут дела и хранят связанные с ними документы.
Компания обнаружила подозрительную активность 30 июня 2026 года, однако расследование показало, что часть файлов была получена посторонним ещё в марте. Инцидент затронул судебные системы в 11 штатах США, на Американских Виргинских островах и в канадской провинции Онтарио.
C-Track представляет собой веб-платформу для работы судов. Система помогает регистрировать и отслеживать дела, хранить документы, принимать материалы в электронном виде, формировать отчёты и предоставлять доступ к открытой судебной информации. Поэтому компрометация затронула не обычную корпоративную базу, а инфраструктуру, через которую проходит содержимое реальных судебных процессов.
Thomson Reuters установила, что злоумышленник получил часть судебных записей. В файлах могли находиться имена, номера социального страхования США, номера водительских удостоверений, даты рождения, медицинские сведения и данные медицинского страхования. Для некоторых судов под угрозой также оказались конфиденциальные, скрытые при публикации или закрытые судебные материалы.
В Канаде пострадали Апелляционный суд Онтарио, Высший суд Онтарио и Суд Онтарио. Руководители трёх судов подтвердили инцидент и предупредили, что персональные сведения могли затронуть не только непосредственных участников процессов, но и людей, упомянутых в судебных документах.
Thomson Reuters привлекла сторонних специалистов по кибербезопасности и правоохранительные органы, закрыла обнаруженный путь доступа и усилила защиту C-Track. Компания утверждает, что финансовые системы судов не пострадали, случаев мошенничества или кражи личности пока не обнаружено, а сама платформа продолжает работать без перебоев.
В официальном уведомлении об атаке компания перечислила затронутые американские судебные системы и предложила потенциальным пострадавшим 12 месяцев бесплатного кредитного мониторинга и защиты от кражи личности. Для пользователей C-Track в Канаде действует отдельная программа через TransUnion.
Кто стоял за взломом и каким способом атакующие проникли в среду C-Track, Thomson Reuters публично не раскрыла. Масштаб утечки также пока уточняется, поэтому точное число затронутых людей остаётся неизвестным.
