Thomson Reuters C-Track-Breach betrifft Gerichte in 11 Bundesstaaten

Was bei der C-Track-Datenexfiltration geschah

Thomson Reuters hat bestätigt, dass eine unbefugte Partei auf Dateien seines C-Track-Gerichtsfallverwaltungssystems zugegriffen und diese erlangt hat – einer Plattform, die von Gerichten in den gesamten USA und in Ontario, Kanada, zur Verwaltung von Eingaben, Gerichtsakten und Fallabläufen genutzt wird. Der Vorfall ereignete sich Berichten zufolge im März 2026, allerdings erfolgten die öffentliche Offenlegung und Benachrichtigungen der betroffenen Gerichte erst Monate später, im September 2026.

Bisher haben mindestens 11 Bundesstaaten Auswirkungen gemeldet, darunter Oregon, wo der Vorfall Berufungsgerichte betraf, und Ohio, dessen Oberster Gerichtshof in einer Erklärung bestätigte, dass der Vorfall das C-Track-System betraf. Einige Gerichte haben erklärt, dass die offengelegten Daten Sicherungsdateien umfassten, die oft umfangreichere und ältere Datensätze enthalten als aktive Fallakten.

Wichtig ist, dass dies offenbar kein Ransomware-Angriff ist. Es gibt keine Berichte über Dateiverschlüsselung, kein Lösegeld-Schreiben und keine Veröffentlichung auf der Leak-Site einer bekannten Erpressungsgruppe. Medien, die über die Geschichte berichten, darunter The Hacker News und Reuters, haben den Vorfall durchgängig als unbefugten Zugriff und Dateiexfiltration beschrieben und nicht als Systemsperre. Einfach ausgedrückt scheint der Angreifer Daten kopiert zu haben, anstatt sie als Geisel zu halten, was die Risikobewertung für betroffene Personen verändert. Es gibt keine Hinweise auf eine Lösegeldforderung, aber die gestohlenen Dateien selbst sind das Problem, nicht unterbrochene Gerichtsabläufe.

Warum Gerichtsakten ein hochwertiges Ziel für Datendiebstahl sind

Gerichtsfallverwaltungssysteme wie C-Track sitzen auf einer ungewöhnlichen Menge sensibler Informationen. Über grundlegende Gerichtseinträge hinaus können diese Plattformen Sozialversicherungsnummern, als Beweismittel eingereichte Finanzdaten und in einigen Fällen versiegelte oder eingeschränkte Gerichtsdokumente speichern, die nie für die öffentliche Einsicht bestimmt waren.

Diese Kombination macht Gerichtssoftware zu einem attraktiven Ziel für Datendiebe. Anders als bei einem Einzelhändler-Breach, bei dem die Offenlegung weitgehend auf Zahlungskartendaten beschränkt ist, kann ein Gerichtsakten-Breach Identitätsdokumente, familienrechtliche Eingaben, Finanzoffenlegungen und Gerichtsverfahren an die Oberfläche bringen, von denen Einzelpersonen erwarteten, dass sie vertraulich bleiben. Das Vorhandensein versiegelter Daten in diesem Vorfall ist besonders bemerkenswert, da es darauf hindeutet, dass die Offenlegung über das hinausgehen könnte, was bereits in öffentlichen Gerichtsdatenbanken durchsuchbar ist.

Für Angreifer hat diese Art von Daten eine lange Haltbarkeit. Gestohlene Gerichtsakten können für Identitätsdiebstahl, gezieltes Phishing oder sogar als Druckmittel bei Betrugsmaschen verwendet werden, die auf echte Falldetails verweisen, um legitim zu erscheinen. Dies ist einer der Gründe, warum Sicherheitsforscher Anbieter im Rechtssektor genau beobachten, die oft unter dem Radar fliegen im Vergleich zu Gesundheits- oder Finanzinstitutionen, obwohl sie vergleichbar sensible Materialien verarbeiten.

Sind Sie betroffen: Wer in den 11 Bundesstaaten offengelegt wurde

Die Bestimmung der direkten Betroffenheit ist derzeit schwierig, da Thomson Reuters und die betroffenen Gerichte keine vollständige Liste der betroffenen Falltypen oder Einzelpersonen veröffentlicht haben. Bekannt ist, dass die Offenlegung Gerichtssysteme in mindestens 11 Bundesstaaten umfasst, wobei Oregons Berufungsgerichte und Ohios Gerichtssystem zu denen gehören, die öffentliche Bestätigungen herausgegeben haben.

Wenn Sie seit der Nutzung des Systems in irgendeiner Weise mit einem staatlichen Gerichtssystem zu tun hatten – als Kläger, Beklagter, Zeuge oder Partei einer Eingabe –, besteht eine vernünftige Chance, dass Ihre Unterlagen irgendwann durch C-Track gelaufen sind. In mindestens einigen Fällen waren Sicherungsdateien beteiligt, was bedeutet, dass das Offenlegungsfenster weiter zurückreichen könnte als das Zugriffsdatum im März 2026 selbst.

Da offizielle Benachrichtigungen noch immer Bundesstaat für Bundesstaat ausgerollt werden, ist der sicherste Ansatz, von einer möglichen Offenlegung auszugehen, wenn Sie kürzlich oder in der Vergangenheit Interaktion mit einem staatlichen Gericht hatten, anstatt auf eine personalisierte Benachrichtigung zu warten, die möglicherweise Zeit in Anspruch nimmt.

Jetzt zu ergreifende Schritte: Überwachung, Kreditsperren und Reduzierung der Offenlegung

Auch ohne Bestätigung, dass Ihre spezifischen Unterlagen entwendet wurden, gibt es konkrete Schritte, die angesichts der Sensibilität der beteiligten Daten sinnvoll sind:

• Sperren Sie Ihre Kreditauskunft bei den großen Auskunfteien. Dies ist kostenlos und verhindert, dass neue Konten in Ihrem Namen mit einer gestohlenen Sozialversicherungsnummer eröffnet werden.
• Überwachen Sie Ihre Kreditberichte und Finanzkonten in den kommenden Monaten genau. Identitätsdiebe handeln nicht immer sofort, daher ist anhaltende Wachsamkeit wichtiger als eine einmalige Überprüfung.
• Achten Sie auf gerichtsthematisches Phishing. Da Angreifer nun Zugriff auf echte Falldetails haben, rechnen Sie mit potenziellen Betrugs-E-Mails oder -Anrufen, die auf tatsächliche Eingaben verweisen und glaubwürdig erscheinen. Behandeln Sie unaufgeforderte Kontaktaufnahme zu einem rechtlichen Thema mit Skepsis und verifizieren Sie unabhängig über offizielle Gerichtskanäle.
• Prüfen Sie offizielle Benachrichtigungen zum Vorfall von Ihrem staatlichen Gerichtssystem und befolgen Sie alle spezifischen Anweisungen, die diese herausgeben, da einige Bundesstaaten als Reaktion kostenlose Kreditüberwachung oder Identitätsschutzdienste anbieten können.

Diese gleichen Grundlagen gelten allgemein, wann immer sensible personenbezogene Daten bei einem Vorfall offengelegt werden. Unser Leitfaden zum NYC Health + Hospitals-Breach führt durch eine parallele Reaktion nach einem Vorfall, einschließlich der schrittweisen Herangehensweise an Kreditsperren und Überwachung, und ist eine Lektüre wert, wenn Sie eine detailliertere Anleitung wünschen.

Was dies für Sie bedeutet

Der Thomson Reuters C-Track-Breach ist eine Erinnerung daran, dass sensible personenbezogene Daten nicht nur bei Einzelhändlern, Banken oder Krankenhäusern liegen. Gerichtssysteme, die die meisten Menschen selten als Cybersicherheitsrisiko betrachten, enthalten identitätsdefinierende Informationen, die in falschen Händen genauso schädlich sein können. Die Tatsache, dass dieser Vorfall eine leise Datenexfiltration war und kein lauter Ransomware-Angriff, bedeutet, dass es keinen dramatischen Systemausfall gibt, der die Öffentlichkeit alarmiert, was es leichter macht, dass das Risiko unbemerkt bleibt. Jeder, der mit einem staatlichen Gerichtssystem in einem betroffenen Bundesstaat interagiert hat, sollte dies als Aufforderung betrachten, seine Kreditauskunft zu prüfen, auf verdächtige Kontaktaufnahmen zu achten und Updates von seinem örtlichen Gericht im Blick zu behalten.

Wichtige Erkenntnisse

• Der Thomson Reuters C-Track-Breach umfasste unbefugten Zugriff und Dateiexfiltration, kein Ransomware oder Verschlüsselung.
• Mindestens 11 Bundesstaaten haben Auswirkungen gemeldet, einschließlich bestätigter Erklärungen von Gerichten in Oregon und Ohio.
• Offengelegte Daten können versiegelte Gerichtsakten, Sozialversicherungsnummern und Sicherungsdateien mit älteren Falldaten umfassen.
• Wenn Sie in einem betroffenen Bundesstaat irgendeine Gerichtsinteraktion hatten, sperren Sie jetzt Ihre Kreditauskunft und überwachen Sie Konten, anstatt auf eine formelle Benachrichtigung zu warten.
• Bleiben Sie wachsam gegenüber Phishing-Versuchen, die auf echte Falldetails verweisen, um legitim zu erscheinen.