Утечка C-Track могла раскрыть данные участников судебных дел
Thomson Reuters сообщила о несанкционированном получении файлов из C-Track — платформы управления судебными делами, которую подразделение West Publishing поставляет судам. Инцидент затронул судебные системы в 11 штатах США, на Виргинских островах и в канадской провинции Онтарио; среди потенциально раскрытых сведений названы номера Social Security, водительских удостоверений, даты рождения и медицинская информация.
West Publishing обнаружила подозрительную активность 30 июня 2026 года, хотя доступ к хранилищу, по сведениям Верховного суда Монтаны, мог продолжаться с 1 марта по 29 июня. Уведомления судам и Министерству генерального прокурора Онтарио направлялись с 23 по 27 июля, а публично о происшествии сообщили 2 сентября.
Какие данные могли оказаться у посторонних
В уведомлении West Publishing говорится, что для некоторых затронутых судов могли пострадать конфиденциальные, отредактированные или опечатанные материалы. Компания заявила, что пока не обнаружила признаков мошенничества или неправомерного использования информации.
Верховный суд Монтаны уточнил, что были получены резервные данные на серверах Thomson Reuters. Копии баз передавались поставщику для устранения неполадок и могли содержать номера дел, имена и адреса сторон, телефоны, описания обвинений и записей в журнале, а также номера водительских удостоверений и даты рождения некоторых обвиняемых.
Вайоминг сообщил о доступе к историческим данным Верховного суда и окружных судов, преимущественно относящимся к периоду с 2015 по 2025 год. Предварительная оценка указывает на компрометацию ограниченного объёма персональных данных, включая имена, адреса и даты рождения.
Разные версии о затронутой среде
Суды Алабамы заявили, что копия части их апелляционных данных находилась в резервном файле в облачной среде поставщика; по их словам, суды не запрашивали и не знали о существовании такой копии. В Монтане и Миннесоте также сообщили, что сами судебные документы не входили в полученные данные.
При этом Верховный суд Огайо заявил, что Thomson Reuters Court Management Solutions уведомила его 31 августа о несанкционированном доступе к рабочей платформе суда. На ней размещены данные системы подачи документов десяти апелляционных округов Огайо; восьмой и десятый округа не затронуты.
Судебная ветвь Миннесоты сообщила об экспозиции данных апелляционных судов, прекратила доступ Thomson Reuters к электронным средам судов и потребовала от пользователей системы сменить пароли. В Онтарио руководители трёх судов указали, что активность была обнаружена в одной из облачных сред Thomson Reuters, но состав скомпрометированной информации ещё не установлен.
Что известно о реакции поставщика
Thomson Reuters заявила Reuters, что работа C-Track не прерывалась и платформой можно продолжать пользоваться. Потенциально затронутым людям в США предлагается 12 месяцев мониторинга кредитной истории через Experian IdentityWorks, а в Канаде Thomson Reuters Canada Limited предлагает годовой сервис TransUnion myTrueIdentity.
По состоянию на 3 сентября не раскрыты число пострадавших, способ получения файлов и личность ответственных за доступ. Судебная система Северной Дакоты сообщила о действующем уголовном расследовании; её окружные суды, система Odyssey и сервис обработки финансовых операций nCourt, по её данным, не пострадали.
Для организаций этот случай подчёркивает необходимость отдельно контролировать резервные копии, передаваемые внешним поставщикам: фиксировать цель передачи, состав данных, место хранения и сроки удаления. Также критичны прозрачное уведомление заказчика о доступе к его данным и заранее согласованный порядок отзыва прав при инциденте.