Qué Sucedió en la Exfiltración de Datos de C-Track

Thomson Reuters ha confirmado que una parte no autorizada accedió y obtuvo archivos de su sistema de gestión de casos judiciales C-Track, una plataforma utilizada por tribunales en Estados Unidos y en Ontario, Canadá, para gestionar presentaciones, listados de casos y flujos de trabajo judiciales. El incidente supuestamente ocurrió en marzo de 2026, aunque la divulgación pública y las notificaciones a los tribunales afectados no se realizaron hasta meses después, en septiembre de 2026.

Hasta ahora, al menos 11 estados han informado impacto, incluido Oregón, donde la filtración afectó a tribunales de apelaciones, y Ohio, cuya Corte Suprema emitió un comunicado confirmando que el incidente involucró al sistema C-Track. Algunos tribunales han indicado que los datos expuestos incluían archivos de respaldo, que a menudo contienen registros más amplios y antiguos que los archivos de casos activos.

Es importante destacar que esto no parece ser un ataque de ransomware. No se ha informado de cifrado de archivos, ni nota de rescate, ni publicación en el sitio de fugas de un grupo de extorsión conocido. Los medios que cubren la historia, incluidos The Hacker News y Reuters, han descrito constantemente el evento como acceso no autorizado y exfiltración de archivos, más que como un bloqueo del sistema. En términos simples, el atacante parece haber copiado datos en lugar de mantenerlos como rehenes, lo que cambia cómo las personas afectadas deben pensar sobre el riesgo. No hay evidencia de una demanda de rescate, pero los archivos robados en sí son la preocupación, no la interrupción de las operaciones judiciales.

Por Qué los Registros Judiciales Son un Objetivo de Alto Valor para el Robo de Datos

Sistemas de gestión de casos judiciales como C-Track manejan una cantidad inusual de información sensible. Más allá de las entradas básicas de listados de casos, estas plataformas pueden almacenar números de Seguro Social, detalles financieros presentados como evidencia y, en algunos casos, documentos judiciales sellados o restringidos que nunca estuvieron destinados a ser vistos públicamente.

Esa combinación convierte al software judicial en un objetivo atractivo para ladrones de datos. A diferencia de una filtración en un solo minorista donde la exposición se limita en gran medida a datos de tarjetas de pago, una filtración de registros judiciales puede revelar documentos de identidad, presentaciones de tribunales de familia, declaraciones financieras y procedimientos legales que las personas esperaban que permanecieran confidenciales. La presencia de datos sellados en este incidente es particularmente notable, ya que sugiere que la exposición podría extenderse más allá de lo que ya es buscable en bases de datos judiciales públicas.

Para los atacantes, este tipo de datos tiene una larga vida útil. Los registros judiciales robados pueden usarse para robo de identidad, phishing dirigido o incluso como palanca en estafas que hacen referencia a detalles reales de casos para parecer legítimos. Esta es una de las razones por las que los investigadores de seguridad siguen de cerca a los proveedores del sector legal, que a menudo pasan desapercibidos en comparación con las instituciones de salud o financieras, a pesar de manejar material igualmente sensible.

Estás Afectado: Quién Tuvo Exposición en los 11 Estados

Determinar el impacto directo es difícil en este momento porque Thomson Reuters y los tribunales afectados no han publicado una lista completa de los tipos de casos o individuos afectados. Lo que se sabe es que la exposición abarca sistemas judiciales en al menos 11 estados, con los tribunales de apelaciones de Oregón y el sistema judicial de Ohio entre aquellos que han emitido confirmaciones públicas.

Si has tenido alguna participación con un sistema judicial estatal, como demandante, demandado, testigo o parte en una presentación, desde que el sistema ha estado en uso, existe una probabilidad razonable de que tus registros hayan pasado por C-Track en algún momento. Los archivos de respaldo estuvieron involucrados en al menos algunos casos, lo que significa que la ventana de exposición podría remontarse más atrás que la fecha de acceso de marzo de 2026.

Debido a que las notificaciones oficiales aún se están implementando estado por estado, el enfoque más seguro es asumir una posible exposición si has tenido cualquier interacción reciente o pasada con un tribunal estatal, en lugar de esperar un aviso personalizado que podría tardar en llegar.

Pasos a Seguir Ahora: Monitoreo, Congelamiento de Crédito y Reducción de Exposición

Incluso sin confirmación de que tus registros específicos fueron tomados, hay medidas concretas que vale la pena tomar dada la sensibilidad de los datos involucrados:

  • Congela tu crédito con las principales agencias de crédito. Esto es gratuito y evita que se abran nuevas cuentas a tu nombre utilizando un número de Seguro Social robado.
  • Monitorea tus informes de crédito y cuentas financieras de cerca durante los próximos meses. Los ladrones de identidad no siempre actúan de inmediato, por lo que la vigilancia continua importa más que una verificación única.
  • Ten cuidado con el phishing relacionado con tribunales. Debido a que los atacantes ahora tienen acceso a detalles reales de casos, espera posibles correos electrónicos o llamadas de estafa que hagan referencia a presentaciones reales para parecer creíbles. Trata el contacto no solicitado sobre un asunto legal con escepticismo y verifica de forma independiente a través de los canales oficiales del tribunal.
  • Revisa las notificaciones oficiales de filtración de tu sistema judicial estatal y sigue cualquier guía específica que emitan, ya que algunos estados pueden ofrecer monitoreo de crédito gratuito o servicios de protección de identidad en respuesta.

Estos mismos fundamentos se aplican en general cuando datos personales sensibles se exponen en una filtración. Nuestra guía sobre la filtración de NYC Health + Hospitals detalla una respuesta posterior a la filtración paralela, incluido cómo abordar el congelamiento de crédito y el monitoreo paso a paso, y vale la pena revisarla si deseas un recorrido más detallado.

Qué Significa Esto Para Ti

La filtración de Thomson Reuters C-Track es un recordatorio de que los datos personales sensibles no solo viven en minoristas, bancos u hospitales. Los sistemas judiciales, que la mayoría de las personas rara vez consideran como un riesgo de ciberseguridad, contienen información que define la identidad y puede ser igualmente dañina en manos equivocadas. El hecho de que este incidente involucrara una exfiltración de datos silenciosa en lugar de un ataque de ransomware ruidoso significa que no hay una interrupción dramática del sistema que alerte al público, lo que facilita que el riesgo pase desapercibido. Cualquiera que haya interactuado con un sistema judicial estatal en un estado afectado debe tratar esto como un motivo para verificar su crédito, estar atento a contactos sospechosos y mantenerse alerta a las actualizaciones de su tribunal local.

Conclusiones Clave

  • La filtración de Thomson Reuters C-Track involucró acceso no autorizado y exfiltración de archivos, no ransomware ni cifrado.
  • Al menos 11 estados han informado impacto, incluidas confirmaciones oficiales de los tribunales de Oregón y Ohio.
  • Los datos expuestos pueden incluir registros judiciales sellados, números de Seguro Social y archivos de respaldo con datos de casos más antiguos.
  • Si has tenido cualquier interacción judicial en un estado afectado, congela tu crédito y monitorea tus cuentas ahora en lugar de esperar un aviso formal.
  • Mantente alerta ante intentos de phishing que hagan referencia a detalles reales de casos para parecer legítimos.