What happened in the C-Track data breach?

An unauthorized party accessed and obtained files from Thomson Reuters' C-Track court case management system, which is used by courts in the U.S. and Ontario, Canada. The incident involved file exfiltration, not a system lockup.

When did the breach occur and when was it disclosed?

The incident reportedly took place in March 2026, while public disclosure and notifications to affected courts did not happen until September 2026.

Is this a ransomware attack?

No, this does not appear to be a ransomware attack; there have been no reports of file encryption, ransom notes, or postings on a known extortion group's leak site.

Which states and courts were affected?

At least 11 states have reported impact, including Oregon, where appellate courts were affected, and Ohio, whose Supreme Court confirmed the incident involved C-Track.

What kinds of data might have been exposed?

Exposed data may include backup files, Social Security numbers, financial details submitted as evidence, and potentially sealed or restricted court documents that were never meant for public view.

Thomson Reuters har bekreftet at en uautorisert part fikk tilgang til og hentet ut filer fra sitt C-Track system for saksbehandling i domstoler, en plattform som brukes av domstoler over hele USA og i Ontario, C...

Hva skjedde i dataeksfiltreringen fra C-Track

Thomson Reuters har bekreftet at en uautorisert part fikk tilgang til og hentet ut filer fra sitt C-Track system for saksbehandling i domstoler, en plattform som brukes av domstoler over hele USA og i Ontario, Canada, for å håndtere innleveringer, saksregistre og saksflyt. Hendelsen skal angivelig ha funnet sted i mars 2026, men offentlig offentliggjøring og varsling til berørte domstoler skjedde ikke før flere måneder senere, i september 2026.

Så langt har minst 11 stater rapportert påvirkning, inkludert Oregon, hvor bruddet rammet ankedomstoler, og Ohio, hvis høyesterett utstedte en uttalelse som bekreftet at hendelsen involverte C-Track-systemet. Noen domstoler har sagt at de eksponerte dataene inkluderte sikkerhetskopifiler, som ofte inneholder bredere og eldre sett med registre enn aktive saksfiler.

Viktig å merke seg: Dette ser ikke ut til å være et ransomware-angrep. Det har ikke vært rapportert om filkryptering, ingen løsepengekrav, og ingen publisering på en kjent utpressingsgruppes lekkasjeside. Medier som har dekket saken, inkludert The Hacker News og Reuters, har konsekvent beskrevet hendelsen som uautorisert tilgang og fileksfiltrering snarere enn en systemlåsing. Sagt på en enkel måte ser det ut til at angriperen har kopiert data snarere enn å holde dem som gisler, noe som endrer hvordan berørte personer bør tenke om risiko. Det er ingen bevis for et løsepengekrav, men de stjålne filene i seg selv er bekymringen, ikke forstyrret domstolsdrift.

Hvorfor domstolsregistre er et høyt verdsatt mål for datatyveri

Saksbehandlingssystemer for domstoler som C-Track sitter på en uvanlig mengde sensitiv informasjon. Utover grunnleggende saksregisteroppføringer kan disse plattformene lagre personnummer, finansielle detaljer levert som bevis, og i noen tilfeller forseglede eller begrensede rettsdokumenter som aldri var ment for offentlig innsyn.

Den kombinasjonen gjør domstolsprogramvare til et attraktivt mål for datatyver. I motsetning til et enkeltstående forhandlerbrudd der eksponeringen i stor grad er begrenset til betalingskortdata, kan et brudd i domstolsregistre avsløre identitetsdokumenter, familierettslige innleveringer, finansielle opplysninger og rettsprosesser som enkeltpersoner forventet skulle forbli konfidensielle. Tilstedeværelsen av forseglede data i denne hendelsen er spesielt bemerkelsesverdig, siden det antyder at eksponeringen kan strekke seg utover det som allerede er søkbart i offentlige domstolsdatabaser.

For angripere har denne typen data lang holdbarhet. Stjålne domstolsregistre kan brukes til identitetstyveri, målrettet phishing, eller til og med som innflytelse i svindelforsøk som refererer til ekte saksdetaljer for å fremstå som legitime. Dette er en grunn til at sikkerhetsforskere holder et nøye øye med leverandører i den juridiske sektoren, som ofte flyr under radaren sammenlignet med helse- og finansinstitusjoner til tross for at de håndterer tilsvarende sensitivt materiale.

Er du berørt: Hvem hadde eksponering på tvers av de 11 statene

Det er vanskelig å fastslå direkte påvirkning akkurat nå fordi Thomson Reuters og de berørte domstolene ikke har publisert en fullstendig liste over berørte sakstyper eller personer. Det som er kjent, er at eksponeringen spenner over domstolssystemer i minst 11 stater, med Oregons ankedomstoler og Ohios domstolssystem blant dem som har utstedt offentlige bekreftelser.

Hvis du har hatt noen involvering med et statlig domstolssystem, som saksøker, saksøkt, vitne eller part i en innlevering, siden systemet har vært i bruk, er det en rimelig sjanse for at dine registre har passert gjennom C-Track på et tidspunkt. Sikkerhetskopifiler var involvert i i det minste noen tilfeller, noe som betyr at eksponeringsvinduet kan nå lenger tilbake enn selve tilgangsdatoen i mars 2026.

Fordi offisielle varsler fortsatt rulles ut stat for stat, er den tryggeste tilnærmingen å anta potensiell eksponering hvis du har hatt noen nylig eller tidligere interaksjon med en statlig domstol, heller enn å vente på et personlig varsel som kan ta tid å komme.

Tiltak du bør ta nå: Overvåking, kredittsperre og redusere eksponering

Selv uten bekreftelse på at dine spesifikke registre ble tatt, er det konkrete skritt verdt å ta gitt sensitiviteten til dataene som er involvert:

Sperr kreditten din hos de store kredittbyråene. Dette er gratis og forhindrer at nye kontoer åpnes i ditt navn ved bruk av et stjålet personnummer.
Overvåk kredittrapportene og finansielle kontoer nøye i de kommende månedene. Identitetstyver handler ikke alltid umiddelbart, så kontinuerlig årvåkenhet betyr mer enn en engangssjekk.
Vær oppmerksom på domstolstematisk phishing. Fordi angripere nå har tilgang til ekte saksdetaljer, forvent potensielle svindel-e-poster eller -anrop som refererer til faktiske innleveringer for å fremstå som troverdige. Behandle uoppfordret kontakt om et juridisk forhold med skepsis, og verifiser uavhengig gjennom offisielle domstolskanaler.
Sjekk for offisielle bruddvarsler fra ditt statlige domstolssystem, og følg eventuelle spesifikke råd de utsteder, siden noen stater kan tilby gratis kredittovervåking eller identitetsbeskyttelsestjenester som svar.

Disse samme grunnleggende prinsippene gjelder bredt når sensitiv personlig data eksponeres i et brudd. Vår guide om NYC Health + Hospitals-bruddet går gjennom en parallell respons etter brudd, inkludert hvordan du tilnærmer deg kredittsperre og overvåking steg for steg, og er verdt å gjennomgå hvis du ønsker en mer detaljert gjennomgang.

Hva dette betyr for deg

Thomson Reuters C-Track-bruddet er en påminnelse om at sensitiv personlig data ikke bare lever hos forhandlere, banker eller sykehus. Domstolssystemer, som de fleste sjelden tenker på som en cybersikkerhetsrisiko, inneholder identitetsdefinerende informasjon som kan være like skadelig i feil hender. Det faktum at denne hendelsen involverte stille dataeksfiltrering snarere enn et høylydt ransomware-angrep betyr at det ikke er noe dramatisk systembrudd som varsler offentligheten, noe som gjør det lettere for risikoen å gå ubemerket hen. Alle som har interagert med et statlig domstolssystem i en berørt stat bør behandle dette som en oppfordring til å sjekke kreditten sin, være oppmerksom på mistenkelig kontakt, og holde seg årvåken for oppdateringer fra sin lokale domstol.

Viktige punkter

Thomson Reuters C-Track-bruddet involverte uautorisert tilgang og fileksfiltrering, ikke ransomware eller kryptering.
Minst 11 stater har rapportert påvirkning, inkludert bekreftede uttalelser fra domstoler i Oregon og Ohio.
Eksponerte data kan inkludere forseglede domstolsregistre, personnummer og sikkerhetskopifiler med eldre saksdata.
Hvis du har hatt noen domstolsinteraksjon i en berørt stat, sperr kreditten din og overvåk kontoer nå heller enn å vente på et formelt varsel.
Vær oppmerksom på phishing-forsøk som refererer til ekte saksdetaljer for å fremstå som legitime.

FAQ: Q1: Hva skjedde i C-Track-databrudd? A1: En uautorisert part fikk tilgang til og hentet ut filer fra Thomson Reuters' C-Track system for saksbehandling i domstoler, som brukes av domstoler i USA og Ontario, Canada. Hendelsen involverte fileksfiltrering, ikke en systemlåsing. Q2: Når skjedde bruddet og når ble det offentliggjort? A2: Hendelsen skal angivelig ha funnet sted i mars 2026, mens offentlig offentliggjøring og varsling til berørte domstoler ikke skjedde før i september 2026. Q3: Er dette et ransomware-angrep? A3: Nei, dette ser ikke ut til å være et ransomware-angrep; det har ikke vært rapporter om filkryptering, løsepengekrav eller publisering på en kjent utpressingsgruppes lekkasjeside. Q4: Hvilke stater og domstoler ble berørt? A4: Minst 11 stater har rapportert påvirkning, inkludert Oregon, hvor ankedomstoler ble berørt, og Ohio, hvis høyesterett bekreftet at hendelsen involverte C-Track. Q5: Hvilke typer data kan ha blitt eksponert? A5: Eksponerte data kan inkludere sikkerhetskopifiler, personnummer, finansielle detaljer levert som bevis, og potensielt forseglede eller begrensede rettsdokumenter som aldri var ment for offentlig innsyn. ---END---