Thomson Reuters-dataintrång drabbar domstolar i USA och Kanada

Ett dataintrång hos Thomson Reuters påverkade domstolssystem i 11 amerikanska delstater, Amerikanska Jungfruöarna och Ontario i Kanada efter att en obehörig part fått åtkomst till filer på företagets ärendehanteringsplattform C-Track.

Företaget uppgav att det upptäckte misstänkt aktivitet i en av sina molnmiljöer den 30 juni. En senare utredning visade att vissa C-Track-filer hade öppnats i mars.

Domstolshandlingar innehöll personuppgifter

Thomson Reuters uppgav att vissa berörda domstolshandlingar innehöll namn och personuppgifter. Företaget har dock inte avslöjat vilka specifika uppgifter som komprometterades eller hur många personer som kan ha drabbats.

Personer som varit inblandade i domstolsförfaranden eller nämnts i domstolshandlingar kan ha fått sina personuppgifter exponerade. Företaget har inte heller identifierat den part som låg bakom intrånget.

C-Track används av domstolar för att hantera digitala ärendehandlingar och relaterade domstolsprocesser.

Flera amerikanska jurisdiktioner drabbades

Dataintrånget hos Thomson Reuters påverkade domstolssystem i Alabama, Pennsylvania, Kentucky, Montana, Nevada, North Dakota, South Carolina, Tennessee, Ohio, New Hampshire och Wyoming.

Incidenten påverkade även Amerikanska Jungfruöarna och Ontario. Chefsdomarna vid Ontarios Court of Appeal, Superior Court of Justice och Court of Justice uppgav att företaget hade vidtagit åtgärder för att begränsa aktiviteten.

Thomson Reuters samarbetade med Ontarios Ministry of the Attorney General och de berörda domstolarna under hanteringen av incidenten.

C-Track är fortfarande i drift

Thomson Reuters uppgav att företaget anlitade externa cybersäkerhetsexperter, underrättade brottsbekämpande myndigheter och säkrade C-Track-miljön. Företaget har även informerat berörda kunder.

Företaget uppgav att incidenten inte hade stört C-Tracks verksamhet. Det tillade att dess produkter och tjänster fortfarande är fullt operativa och säkra att använda efter att åtgärderna verifierats.

Thomson Reuters Canada hanterar frågor i båda länderna och planerade att öppna ett kontaktcenter den 4 september. Företaget har inte lämnat ytterligare detaljer om de berörda filerna eller källan till intrånget.