Утечка у Thomson Reuters могла затронуть данные судов США и Канады
Неавторизованный доступ к файлам платформы C-Track обнаружили в конце июня, хотя он, по данным уведомлений, начался в марте. Среди потенциально раскрытых сведений — номера социального страхования, медицинские данные и закрытые материалы судебных дел.
Thomson Reuters сообщила о неавторизованном получении файлов из C-Track — платформы для управления судебными делами, которую подразделение West Publishing поставляет судам. Инцидент может затронуть судебные органы в 11 штатах США, на Виргинских островах США и в канадской провинции Онтарио.
Компания обнаружила подозрительную активность 30 июня 2026 года. В уведомлении West Publishing от 2 сентября говорится, что часть затронутых судебных записей могла содержать имена, номера социального страхования США, номера водительских удостоверений, даты рождения, медицинскую информацию и сведения о медицинском страховании. Также под угрозой могли оказаться конфиденциальные, отредактированные или опечатанные судом данные. На момент публикации уведомления компания заявляла, что не располагает сведениями о мошенничестве или неправомерном использовании этой информации.
Картина различается в зависимости от суда. Верховный суд Монтаны сообщил, что были получены резервные данные, хранившиеся на серверах Thomson Reuters и переданные поставщику для устранения неполадок в приложениях. В таких копиях могли быть номера дел, имена и адреса сторон, телефоны, описания обвинений и записей в деле, а для некоторых обвиняемых — номера водительских удостоверений и даты рождения. По данным суда, доступ к этому хранилищу продолжался с 1 марта по 29 июня.
Апелляционные суды Алабамы, в свою очередь, заявили, что копия части их данных находилась в резервном файле в облачной среде поставщика; суды утверждают, что не запрашивали создание такой копии и не знали о ней. Верховный суд Огайо сообщил, что Thomson Reuters Court Management Solutions уведомила его 31 августа о доступе к производственной платформе суда, где размещены данные системы подачи документов десяти апелляционных округов штата. Восьмой и десятый округа, по данным суда, инцидент не затронул.
Судебная система Миннесоты также заявила о раскрытии данных апелляционных судов, прекратила доступ Thomson Reuters к электронным средам судов и потребовала от пользователей системы управления апелляционными делами сменить пароли. При этом Миннесота отсутствует в перечне судебных органов, указанном в уведомлении West Publishing, с которым ознакомилось издание The Hacker News.
В Онтарио руководители трёх судов сообщили, что Thomson Reuters выявила активность в одной из своих облачных сред. Какие именно сведения были скомпрометированы, там пока не установлено; потенциально инцидент мог коснуться любого участника судебных разбирательств или человека, упомянутого в судебных документах.
Представитель Thomson Reuters заявил Reuters, что работа C-Track не прерывалась и компания считает платформу безопасной для дальнейшего использования. Пострадавшим в США West Publishing предлагает 12 месяцев мониторинга кредитной истории через Experian, а в Канаде Thomson Reuters Canada Limited — аналогичную услугу TransUnion.