Proboj u C-Track platformi otvorio rizik za sudske podatke
Thomson Reuters je prijavio neovlašćen pristup fajlovima platforme C-Track, koju njegova jedinica West Publishing Corporation prodaje sudovima. Događaj obuhvata sudske sisteme u 11 američkih država, na Devičanskim Ostrvima SAD i u Ontariju u Kanadi, a određeni zapisi mogli su sadržati imena, brojeve socijalnog osiguranja, brojeve vozačkih dozvola, datume rođenja, medicinske podatke i podatke o zdravstvenom osiguranju.
West Publishing je aktivnost otkrio 30. juna 2026, dok je, prema saopštenju Vrhovnog suda Montane, neovlašćeni pristup lokaciji za skladištenje trajao od 1. marta do 29. juna. Sudovi i nadležni organi obavešteni su između 23. i 27. jula, a javna obaveštenja objavljena su 2. septembra.
Različiti navodi o zahvaćenom okruženju
Kompanija je navela da su za pojedine sudove mogli biti pogođeni poverljivi, redigovani ili zapečaćeni podaci. Istovremeno je saopštila da do objave nema dokaza o prevari ili zloupotrebi podataka, kao ni o operativnom prekidu rada C-Track sistema.
Detalji koje su objavili sudovi nisu u potpunosti jednaki. Montana je saopštila da su preuzeti podaci bili rezervne kopije na serverima Thomson Reutersa, dostavljene radi otklanjanja problema u aplikacijama. Te baze mogu sadržati brojeve predmeta, imena i adrese stranaka, telefonske brojeve, opise optužbi i unosa u spise, a za neke optužene i brojeve vozačkih dozvola i datume rođenja.
Alabama Appellate Courts navodi da je kopija dela žalbenih sudskih podataka čuvana u rezervnom fajlu u cloud okruženju dobavljača, bez zahteva i saznanja tog suda. Nasuprot tome, Vrhovni sud Ohaja je objavio da ga je Thomson Reuters Court Management Solutions obavestio da se neovlašćeni pristup dogodio na produkcionoj platformi s podacima sistema za podnošenje podnesaka deset žalbenih okruga.
Obim istrage i mere za pogođene korisnike
Minesota je saopštila da su podaci njenih žalbenih sudova bili izloženi, prekinula je pristup Thomson Reutersa elektronskim okruženjima sudova i zatražila promenu lozinki od korisnika sistema. U Ontariju tri najviša suda navela su da je aktivnost otkrivena u jednom cloud okruženju Thomson Reutersa i da još nije jasno koje su informacije kompromitovane.
U Vajomingu se preliminarna procena odnosi na istorijske podatke Vrhovnog suda i okružnih sudova, prvenstveno za osobe koje su sa njima poslovale između 2015. i 2025. godine. Severna Dakota je navela da su pogođeni samo podaci njenog Vrhovnog suda, dok okružni sudovi, sistem Odyssey i servis nCourt nisu zahvaćeni. Ta država je potvrdila i aktivnu krivičnu istragu.
Thomson Reuters preko West Publishinga nudi 12 meseci Experian IdentityWorks nadzora kredita potencijalno pogođenim osobama u SAD, dok Thomson Reuters Canada Limited nudi 12 meseci usluge TransUnion myTrueIdentity. Do 3. septembra nije objavljen broj pogođenih osoba, način preuzimanja fajlova niti identitet odgovorne strane.
Šta organizacije mogu da izvuku iz ovog slučaja
Ovaj događaj stavlja u prvi plan rizik koji nose rezervne kopije, okruženja za podršku i pristup dobavljača. Bez obzira na to da li su podaci bili u produkcionom ili cloud rezervnom okruženju, organizacije treba da imaju pregled kopija osetljivih podataka, dokumentovana ovlašćenja dobavljača i jasnu proceduru za opoziv pristupa i obaveštavanje korisnika. Za poslovanje je praktičan zaključak da zaštita podataka mora obuhvatiti ceo životni ciklus sistema, uključujući podršku, dijagnostiku i backup infrastrukturu.