Thomson Reuters har bekræftet, at en uautoriseret part fik adgang til og hentede filer fra sit C-Track-system til sagsstyring ved domstole, en platform, der bruges af domstole i hele USA og i Ontario, C...

Hvad skete der i C-Track-dataeksfiltreringen

Thomson Reuters har bekræftet, at en uautoriseret part fik adgang til og hentede filer fra sit C-Track-system til sagsstyring ved domstole, en platform, der bruges af domstole i hele USA og i Ontario, Canada, til at administrere indleveringer, retsbøger og sagsforløb. Hændelsen fandt angiveligt sted i marts 2026, men offentlig offentliggørelse og underretning af berørte domstole skete først flere måneder senere, i september 2026.

Indtil videre har mindst 11 stater rapporteret påvirkning, herunder Oregon, hvor bruddet ramte appeldomstolene, og Ohio, hvis højesteret udsendte en erklæring, der bekræftede, at hændelsen involverede C-Track-systemet. Nogle domstole har oplyst, at de eksponerede data omfattede backup-filer, som ofte indeholder bredere og ældre sæt af registre end aktive sagsfiler.

Vigtigt er det, at dette ikke ser ud til at være et ransomware-angreb. Der har ikke været nogen rapporter om filkryptering, ingen løsesum-besked og ingen opslag på en kendt afpresningsgruppes lækageside. Medier, der dækker historien, herunder The Hacker News og Reuters, har konsekvent beskrevet hændelsen som uautoriseret adgang og fileksfiltrering snarere end en systemlukning. Sagt på almindeligt dansk ser det ud til, at angriberen har kopieret data frem for at holde dem som gidsler, hvilket ændrer, hvordan berørte personer bør tænke om risiko. Der er ingen tegn på en løsesum-anmodning, men de stjålne filer i sig selv er bekymringen, ikke forstyrrede domstolsoperationer.

Hvorfor domstolsregistre er et højværdimål for datatyveri

Sagsstyringssystemer ved domstole som C-Track sidder på en usædvanlig mængde følsomme oplysninger. Ud over grundlæggende retsbogsindførsler kan disse platforme gemme CPR-numre, økonomiske oplysninger indleveret som bevismateriale og i nogle tilfælde forseglede eller begrænsede domstolsdokumenter, der aldrig var tiltænkt offentlig visning.

Den kombination gør domstolssoftware til et attraktivt mål for datatyve. I modsætning til et brud hos en enkelt detailhandler, hvor eksponeringen stort set er begrænset til betalingskortdata, kan et brud på domstolsregistre blotte identitetsdokumenter, familieretslige indleveringer, økonomiske redegørelser og retssager, som personer havde forventet ville forblive fortrolige. Tilstedeværelsen af forseglede data i denne hændelse er særligt bemærkelsesværdig, da det tyder på, at eksponeringen kan række ud over, hvad der allerede er søgbart i offentlige domstolsdatabaser.

For angribere har denne slags data lang holdbarhed. Stjålne domstolsregistre kan bruges til identitetstyveri, målrettet phishing eller endda som løftestang i svindelnumre, der refererer til rigtige sagsdetaljer for at fremstå legitime. Dette er en af grundene til, at sikkerhedsforskere holder nøje øje med leverandører i den juridiske sektor, som ofte flyver under radaren sammenlignet med sundheds- og finansinstitutioner på trods af at de håndterer tilsvarende følsomt materiale.

Er du berørt: Hvem havde eksponering på tværs af de 11 stater

At fastslå direkte påvirkning er svært lige nu, fordi Thomson Reuters og de berørte domstole ikke har offentliggjort en fuldstændig liste over berørte sagstyper eller personer. Det, der vides, er, at eksponeringen spænder over domstolssystemer i mindst 11 stater, hvor Oregons appeldomstole og Ohios domstolssystem er blandt dem, der har udsendt offentlige bekræftelser.

Hvis du har haft nogen involvering med et statligt domstolssystem, som sagsøger, sagsøgt, vidne eller part i en indlevering, siden systemet har været i brug, er der en rimelig chance for, at dine registre på et tidspunkt passerede gennem C-Track. Backup-filer var involveret i i det mindste nogle tilfælde, hvilket betyder, at eksponeringsvinduet kan række længere tilbage end selve adgangsdatoen i marts 2026.

Fordi officielle underretninger stadig rulles ud stat for stat, er den sikreste tilgang at antage potentiel eksponering, hvis du har haft nogen nylig eller tidligere interaktion med en statsdomstol, frem for at vente på en personlig underretning, der kan tage tid at ankomme.

Skridt du kan tage nu: Overvågning, kreditfrysning og reduktion af eksponering

Selv uden bekræftelse af, at dine specifikke registre blev taget, er der konkrete skridt værd at tage i betragtning af følsomheden af de involverede data:

• Frys din kredit hos de store kreditbureauer. Dette er gratis og forhindrer, at nye konti åbnes i dit navn ved hjælp af et stjålet CPR-nummer.
• Overvåg dine kreditrapporter og finansielle konti nøje i de kommende måneder. Identitetstyve handler ikke altid med det samme, så løbende årvågenhed betyder mere end en engangskontrol.
• Vær opmærksom på domstolstematisk phishing. Fordi angribere nu har adgang til rigtige sagsdetaljer, skal du forvente, at potentielle svindel-e-mails eller -opkald, der refererer til faktiske indleveringer, kan fremstå troværdige. Behandl uopfordret kontakt om et juridisk anliggende med skepsis, og verificer uafhængigt gennem officielle domstolskanaler.
• Tjek for officielle brudunderretninger fra dit statslige domstolssystem, og følg eventuel specifik vejledning, de udsender, da nogle stater kan tilbyde gratis kreditovervågning eller identitetsbeskyttelsestjenester som svar.

Disse samme grundprincipper gælder bredt, når følsomme personoplysninger eksponeres i et brud. Vores guide om NYC Health + Hospitals-bruddet gennemgår en parallel post-brud-respons, herunder hvordan man griber kreditfrysning og overvågning an trin for trin, og er værd at gennemgå, hvis du ønsker en mere detaljeret vejledning.

Hvad dette betyder for dig

Thomson Reuters C-Track-bruddet er en påmindelse om, at følsomme personoplysninger ikke kun lever hos detailhandlere, banker eller hospitaler. Domstolssystemer, som de fleste sjældent tænker på som en cybersikkerhedsrisiko, gemmer identitetsdefinerende oplysninger, der kan være lige så skadelige i de forkerte hænder. Det faktum, at denne hændelse involverede stille dataeksfiltrering snarere end et højlydt ransomware-angreb, betyder, at der ikke er nogen dramatisk systemnedlukning til at advare offentligheden, hvilket gør det lettere for risikoen at gå ubemærket hen. Enhver, der har interageret med et statsligt domstolssystem i en berørt stat, bør behandle dette som en opfordring til at tjekke deres kredit, holde øje med mistænkelig kontakt og forblive opmærksom på opdateringer fra deres lokale domstol.

Vigtigste pointer

• Thomson Reuters C-Track-bruddet involverede uautoriseret adgang og fileksfiltrering, ikke ransomware eller kryptering.
• Mindst 11 stater har rapporteret påvirkning, herunder bekræftede erklæringer fra domstole i Oregon og Ohio.
• Eksponerede data kan omfatte forseglede domstolsregistre, CPR-numre og backup-filer med ældre sagsdata.
• Hvis du har haft nogen domstolsinteraktion i en berørt stat, så frys din kredit og overvåg dine konti nu frem for at vente på en formel underretning.
• Vær opmærksom på phishing-forsøg, der refererer til rigtige sagsdetaljer for at fremstå legitime.

FAQ (oversæt hvert spørgsmål og svar): Q1: Hvad skete der i C-Track-databruddets? A1: En uautoriseret part fik adgang til og hentede filer fra Thomson Reuters' C-Track-system til sagsstyring ved domstole, som bruges af domstole i USA og Ontario, Canada. Hændelsen involverede fileksfiltrering, ikke en systemlukning. Q2: Hvornår skete bruddet, og hvornår blev det offentliggjort? A2: Hændelsen fandt angiveligt sted i marts 2026, mens offentlig offentliggørelse og underretning af berørte domstole først skete i september 2026. Q3: Er dette et ransomware-angreb? A3: Nej, dette ser ikke ud til at være et ransomware-angreb; der har ikke været nogen rapporter om filkryptering, løsesum-beskeder eller opslag på en kendt afpresningsgruppes lækageside. Q4: Hvilke stater og domstole blev berørt? A4: Mindst 11 stater har rapporteret påvirkning, herunder Oregon, hvor appeldomstolene blev ramt, og Ohio, hvis højesteret bekræftede, at hændelsen involverede C-Track. Q5: Hvilke slags data kan være blevet eksponeret? A5: Eksponerede data kan omfatte backup-filer, CPR-numre, økonomiske oplysninger indleveret som bevismateriale og potentielt forseglede eller begrænsede domstolsdokumenter, der aldrig var tiltænkt offentlig visning. ---END---