What happened in the C-Track data breach?

An unauthorized party accessed and obtained files from Thomson Reuters' C-Track court case management system, which is used by courts in the U.S. and Ontario, Canada. The incident involved file exfiltration, not a system lockup.

When did the breach occur and when was it disclosed?

The incident reportedly took place in March 2026, while public disclosure and notifications to affected courts did not happen until September 2026.

Is this a ransomware attack?

No, this does not appear to be a ransomware attack; there have been no reports of file encryption, ransom notes, or postings on a known extortion group's leak site.

Which states and courts were affected?

At least 11 states have reported impact, including Oregon, where appellate courts were affected, and Ohio, whose Supreme Court confirmed the incident involved C-Track.

What kinds of data might have been exposed?

Exposed data may include backup files, Social Security numbers, financial details submitted as evidence, and potentially sealed or restricted court documents that were never meant for public view.

Thomson Reuters je potvrdio da je neovlaštena strana pristupila i preuzela datoteke iz njegovog C-Track sustava za upravljanje sudskim predmetima, platforme koju koriste sudovi diljem Sjedinjenih Država i u Ontariju, K...

Što se dogodilo u slučaju eksfiltracije podataka iz C-Tracka

Thomson Reuters je potvrdio da je neovlaštena strana pristupila i preuzela datoteke iz njegovog C-Track sustava za upravljanje sudskim predmetima, platforme koju koriste sudovi diljem Sjedinjenih Država i u Ontariju, Kanada, za upravljanje podnescima, sudskim zapisnicima i tijekovima predmeta. Incident se navodno dogodio u ožujku 2026., no javno otkrivanje i obavijesti pogođenim sudovima nisu uslijedile sve do mjesecima kasnije, u rujnu 2026.

Do sada je najmanje 11 saveznih država prijavilo utjecaj, uključujući Oregon, gdje je proboj pogodio prizivne sudove, te Ohio, čiji je Vrhovni sud izdao priopćenje potvrđujući da je incident uključivao C-Track sustav. Neki sudovi su naveli da su izloženi podaci uključivali sigurnosne kopije datoteka, koje često sadrže širi i stariji skup zapisa od aktivnih spisa predmeta.

Važno je napomenuti da se ovdje ne čini da se radi o ransomware napadu. Nema izvješća o enkripciji datoteka, nema poruke o otkupnini, niti objave na stranici za curenje podataka poznate iznuđivačke grupe. Mediji koji prate priču, uključujući The Hacker News i Reuters, dosljedno opisuju događaj kao neovlašteni pristup i eksfiltraciju datoteka, a ne kao zaključavanje sustava. Jednostavno rečeno, napadač je očito kopirao podatke umjesto da ih drži kao taoce, što mijenja način na koji bi pogođene osobe trebale razmišljati o riziku. Nema dokaza o zahtjevu za otkupninu, ali same ukradene datoteke su problem, a ne poremećeni rad sudova.

Zašto su sudski zapisi visokovrijedna meta za krađu podataka

Sustavi za upravljanje sudskim predmetima poput C-Tracka sadrže neuobičajeno veliku količinu osjetljivih informacija. Osim osnovnih sudskih zapisnika, ove platforme mogu pohranjivati brojeve socijalnog osiguranja, financijske detalje podnesene kao dokaze, a u nekim slučajevima i zapečaćene ili ograničene sudske dokumente koji nikada nisu bili namijenjeni javnom uvidu.

Ta kombinacija čini sudski softver privlačnom metom za kradljivce podataka. Za razliku od proboja u jednog trgovca gdje je izloženost uglavnom ograničena na podatke o platnim karticama, proboj sudskih zapisa može otkriti identifikacijske dokumente, obiteljskopravne podneske, financijska izvješća i pravne postupke za koje su pojedinci očekivali da ostanu povjerljivi. Prisutnost zapečaćenih podataka u ovom incidentu posebno je značajna jer sugerira da bi izloženost mogla nadilaziti ono što je već pretraživo u javnim sudskim bazama podataka.

Za napadače, ovakva vrsta podataka ima dug vijek trajanja. Ukradeni sudski zapisi mogu se koristiti za krađu identiteta, ciljani phishing ili čak kao poluga u prijevarama koje se pozivaju na stvarne detalje predmeta kako bi djelovale vjerodostojno. To je jedan od razloga zašto sigurnosni istraživači pomno prate dobavljače u pravnom sektoru, koji često prolaze ispod radara u usporedbi sa zdravstvenim ili financijskim institucijama, unatoč tome što obrađuju usporedivo osjetljiv materijal.

Jeste li pogođeni: Tko je bio izložen u 11 saveznih država

Određivanje izravnog utjecaja trenutno je teško jer Thomson Reuters i pogođeni sudovi nisu objavili potpuni popis pogođenih vrsta predmeta ili pojedinaca. Ono što se zna jest da se izloženost proteže na sudske sustave u najmanje 11 saveznih država, a među onima koji su izdali javne potvrde su prizivni sudovi Oregona i sudski sustav Ohia.

Ako ste imali bilo kakav kontakt sa sudskim sustavom savezne države, kao tužitelj, tuženik, svjedok ili stranka u podnesku, otkad je sustav u upotrebi, postoji razumna vjerojatnost da su vaši zapisi u nekom trenutku prošli kroz C-Track. Sigurnosne kopije datoteka bile su uključene u najmanje nekim slučajevima, što znači da se vremenski okvir izloženosti može protezati i dalje od samog datuma pristupa u ožujku 2026.

Budući da službene obavijesti još uvijek pristižu država po država, najsigurniji pristup je pretpostaviti potencijalnu izloženost ako ste imali bilo kakvu nedavnu ili raniju interakciju sa sudskom države, umjesto da čekate personaliziranu obavijest koja može potrajati.

Koraci koje treba poduzeti sada: Praćenje, zamrzavanje kredita i smanjenje izloženosti

Čak i bez potvrde da su vaši konkretni zapisi uzeti, postoje konkretni koraci koje vrijedi poduzeti s obzirom na osjetljivost uključenih podataka:

Zamrznite svoj kredit kod glavnih ureda za kreditno izvješćivanje. To je besplatno i sprječava otvaranje novih računa na vaše ime pomoću ukradenog broja socijalnog osiguranja.
Pomno pratite svoja kreditna izvješća i financijske račune tijekom nadolazećih mjeseci. Kradljivci identiteta ne djeluju uvijek odmah, stoga je kontinuirani oprez važniji od jednokratne provjere.
Pazite na phishing povezan sa sudovima. Budući da napadači sada imaju pristup stvarnim detaljima predmeta, očekujte potencijalne prijevarne eporuke ili pozive koji se pozivaju na stvarne podneske kako bi djelovali vjerodostojno. Tretirajte neželjeni kontakt o pravnom pitanju sa skepsom i neovisno provjerite putem službenih sudskih kanala.
Provjerite službene obavijesti o proboju iz sudskog sustava svoje savezne države i slijedite sve posebne upute koje izdaju, jer neke države mogu ponuditi besplatno praćenje kredita ili usluge zaštite identiteta kao odgovor.

Ove iste osnove primjenjuju se općenito kad god su osjetljivi osobni podaci izloženi u proboju. Naš vodič o proboju NYC Health + Hospitals detaljno prolazi kroz paralelan odgovor nakon proboja, uključujući kako pristupiti zamrzavanju kredita i praćenju korak po korak, i vrijedi ga pregledati ako želite detaljnije upute.

Što to znači za vas

Proboj u Thomson Reuters C-Track podsjetnik je da osjetljivi osobni podaci ne žive samo kod trgovaca, banaka ili bolnica. Sudski sustavi, za koje većina ljudi rijetko misli da predstavljaju kibernetički rizik, čuvaju informacije koje definiraju identitet i mogu biti jednako štetne u pogrešnim rukama. Činjenica da je ovaj incident uključivao tihu eksfiltraciju podataka umjesto glasnog ransomware napada znači da nema dramatičnog prekida sustava koji bi upozorio javnost, što olakšava da rizik prođe nezapaženo. Svatko tko je imao interakciju sa sudskim sustavom savezne države u pogođenoj državi trebao bi ovo shvatiti kao poticaj da provjeri svoj kredit, pazi na sumnjive kontakte i ostane pozoran na ažuriranja od svog lokalnog suda.

Ključni zaključci

Proboj u Thomson Reuters C-Track uključivao je neovlašteni pristup i eksfiltraciju datoteka, ne ransomware ili enkripciju.
Najmanje 11 saveznih država prijavilo je utjecaj, uključujući potvrđene izjave sudova iz Oregona i Ohia.
Izloženi podaci mogu uključivati zapečaćene sudske zapise, brojeve socijalnog osiguranja i sigurnosne kopije sa starijim podacima o predmetima.
Ako ste imali bilo kakvu sudsku interakciju u pogođenoj državi, zamrznite svoj kredit i pratite račune sada, umjesto da čekate službenu obavijest.
Budite oprezni na pokušaje phishinga koji se pozivaju na stvarne detalje predmeta kako bi djelovali vjerodostojno.

FAQ (prevedite svako pitanje i odgovor): Q1: Što se dogodilo u proboju podataka C-Tracka? A1: Neovlaštena strana pristupila je i preuzela datoteke iz Thomson Reutersovog C-Track sustava za upravljanje sudskim predmetima, koji koriste sudovi u SAD-u i Ontariju, Kanada. Incident je uključivao eksfiltraciju datoteka, ne zaključavanje sustava. Q2: Kada se proboj dogodio i kada je otkriven? A2: Incident se navodno dogodio u ožujku 2026., dok javno otkrivanje i obavijesti pogođenim sudovima nisu uslijedili sve do rujna 2026. Q3: Je li ovo ransomware napad? A3: Ne, ovo se ne čini kao ransomware napad; nema izvješća o enkripciji datoteka, porukama o otkupnini ili objavama na stranici za curenje podataka poznate iznuđivačke grupe. Q4: Koje savezne države i sudovi su pogođeni? A4: Najmanje 11 saveznih država prijavilo je utjecaj, uključujući Oregon, gdje su pogođeni prizivni sudovi, te Ohio, čiji je Vrhovni sud potvrdio da je incident uključivao C-Track. Q5: Koje vrste podataka su mogle biti izložene? A5: Izloženi podaci mogu uključivati sigurnosne kopije datoteka, brojeve socijalnog osiguranja, financijske detalje podnesene kao dokaze te potencijalno zapečaćene ili ograničene sudske dokumente koji nikada nisu bili namijenjeni javnom uvidu.

---END---