A Thomson Reuters confirmou que uma parte não autorizada acessou e obteve arquivos de seu sistema de gerenciamento de processos judiciais C-Track, uma plataforma usada por tribunais nos Estados Unidos e em Ontário, C...

O Que Aconteceu na Exfiltração de Dados do C-Track

A Thomson Reuters confirmou que uma parte não autorizada acessou e obteve arquivos de seu sistema de gerenciamento de processos judiciais C-Track, uma plataforma usada por tribunais nos Estados Unidos e em Ontário, Canadá, para gerenciar petições, dossiês e fluxos de trabalho de processos. O incidente teria ocorrido em março de 2026, embora a divulgação pública e as notificações aos tribunais afetados só tenham acontecido meses depois, em setembro de 2026.

Até agora, pelo menos 11 estados relataram impacto, incluindo Oregon, onde a violação afetou tribunais de apelação, e Ohio, cujo Supremo Tribunal emitiu uma declaração confirmando que o incidente envolveu o sistema C-Track. Alguns tribunais afirmaram que os dados expostos incluíam arquivos de backup, que geralmente contêm conjuntos de registros mais amplos e antigos do que os arquivos de casos ativos.

Importante: isso não parece ser um ataque de ransomware. Não houve relato de criptografia de arquivos, nenhuma nota de resgate e nenhuma publicação no site de vazamento de um grupo de extorsão conhecido. Veículos de imprensa que cobriram a história, incluindo The Hacker News e Reuters, descreveram consistentemente o evento como acesso não autorizado e exfiltração de arquivos, e não como um bloqueio do sistema. Em termos simples, o invasor parece ter copiado dados em vez de mantê-los como reféns, o que muda como as pessoas afetadas devem pensar sobre o risco. Não há evidências de exigência de resgate, mas os arquivos roubados em si são a preocupação, não a interrupção das operações dos tribunais.

Por Que os Registros Judiciais São um Alvo de Alto Valor para Roubo de Dados

Sistemas de gerenciamento de processos judiciais como o C-Track concentram uma quantidade incomum de informações sensíveis. Além das entradas básicas de dossiês, essas plataformas podem armazenar números de Seguro Social, detalhes financeiros apresentados como provas e, em alguns casos, documentos judiciais selados ou restritos que nunca foram destinados à visualização pública.

Essa combinação torna o software judicial um alvo atraente para ladrões de dados. Diferente de uma violação em um único varejista, onde a exposição é amplamente limitada a dados de cartão de pagamento, uma violação de registros judiciais pode expor documentos de identidade, petições de direito de família, declarações financeiras e processos legais que os indivíduos esperavam que permanecessem confidenciais. A presença de dados selados neste incidente é particularmente notável, pois sugere que a exposição pode ir além do que já é pesquisável em bancos de dados públicos dos tribunais.

Para os atacantes, esse tipo de dado tem longa vida útil. Registros judiciais roubados podem ser usados para roubo de identidade, phishing direcionado ou até mesmo como alavanca em golpes que fazem referência a detalhes reais de casos para parecerem legítimos. Essa é uma das razões pelas quais pesquisadores de segurança monitoram de perto os fornecedores do setor jurídico, que muitas vezes passam despercebidos em comparação a instituições de saúde ou financeiras, apesar de lidarem com material igualmente sensível.

Você Está Afetado: Quem Teve Exposição nos 11 Estados

Determinar o impacto direto é difícil neste momento porque a Thomson Reuters e os tribunais afetados não publicaram uma lista completa dos tipos de casos ou indivíduos impactados. O que se sabe é que a exposição abrange sistemas judiciais em pelo menos 11 estados, com os tribunais de apelação de Oregon e o sistema judicial de Ohio entre os que emitiram confirmações públicas.

Se você teve qualquer envolvimento com um sistema judicial estadual, como autor, réu, testemunha ou parte em uma petição, desde que o sistema está em uso, há uma chance razoável de que seus registros tenham passado pelo C-Track em algum momento. Arquivos de backup estavam envolvidos em pelo menos alguns casos, o que significa que a janela de exposição pode alcançar mais longe do que a própria data de acesso em março de 2026.

Como as notificações oficiais ainda estão sendo divulgadas estado por estado, a abordagem mais segura é presumir exposição potencial se você teve qualquer interação recente ou passada com um tribunal estadual, em vez de esperar por um aviso personalizado que pode levar tempo para chegar.

Medidas a Tomar Agora: Monitoramento, Congelamento de Crédito e Redução de Exposição

Mesmo sem confirmação de que seus registros específicos foram levados, há medidas concretas que valem a pena tomar, dada a sensibilidade dos dados envolvidos:

• Congele seu crédito nas principais agências de crédito. Isso é gratuito e impede que novas contas sejam abertas em seu nome usando um número de Seguro Social roubado.
• Monitore seus relatórios de crédito e contas financeiras de perto nos próximos meses. Ladrões de identidade nem sempre agem imediatamente, então a vigilância contínua importa mais do que uma verificação única.
• Cuidado com phishing com tema judicial. Como os atacantes agora têm acesso a detalhes reais de casos, espere que possíveis e-mails ou chamadas de golpe referenciando petições reais pareçam críveis. Trate contato não solicitado sobre um assunto jurídico com ceticismo e verifique de forma independente pelos canais oficiais do tribunal.
• Verifique notificações oficiais de violação do sistema judicial do seu estado e siga qualquer orientação específica que emitirem, já que alguns estados podem oferecer monitoramento de crédito gratuito ou serviços de proteção de identidade em resposta.

Esses mesmos fundamentos se aplicam amplamente sempre que dados pessoais sensíveis são expostos em uma violação. Nosso guia sobre a violação do NYC Health + Hospitals detalha uma resposta pós-violação paralela, incluindo como abordar congelamentos de crédito e monitoramento passo a passo, e vale a pena revisar se você quiser um passo a passo mais detalhado.

O Que Isso Significa Para Você

A violação do C-Track da Thomson Reuters é um lembrete de que dados pessoais sensíveis não vivem apenas com varejistas, bancos ou hospitais. Sistemas judiciais, que a maioria das pessoas raramente pensa como um risco de segurança cibernética, guardam informações que definem a identidade e podem ser tão prejudiciais em mãos erradas. O fato de este incidente envolver exfiltração silenciosa de dados em vez de um ataque de ransomware barulhento significa que não há uma interrupção dramática do sistema para alertar o público, o que torna mais fácil o risco passar despercebido. Qualquer pessoa que interagiu com um sistema judicial estadual em um estado afetado deve tratar isso como um alerta para verificar seu crédito, ficar atento a contatos suspeitos e permanecer alerta a atualizações do tribunal local.

Principais Conclusões

• A violação do C-Track da Thomson Reuters envolveu acesso não autorizado e exfiltração de arquivos, não ransomware ou criptografia.
• Pelo menos 11 estados relataram impacto, incluindo declarações confirmadas dos tribunais de Oregon e Ohio.
• Os dados expostos podem incluir registros judiciais selados, números de Seguro Social e arquivos de backup com dados de casos mais antigos.
• Se você teve qualquer interação judicial em um estado afetado, congele seu crédito e monitore contas agora, em vez de esperar por um aviso formal.
• Fique alerta a tentativas de phishing que referenciam detalhes reais de casos para parecerem legítimas.

FAQ: Q1: O que aconteceu na violação de dados do C-Track? A1: Uma parte não autorizada acessou e obteve arquivos do sistema de gerenciamento de processos judiciais C-Track da Thomson Reuters, que é usado por tribunais nos EUA e em Ontário, Canadá. O incidente envolveu exfiltração de arquivos, não um bloqueio do sistema. Q2: Quando a violação ocorreu e quando foi divulgada? A2: O incidente teria ocorrido em março de 2026, enquanto a divulgação pública e as notificações aos tribunais afetados só aconteceram em setembro de 2026. Q3: Isso é um ataque de ransomware? A3: Não, isso não parece ser um ataque de ransomware; não houve relatos de criptografia de arquivos, notas de resgate ou publicações no site de vazamento de um grupo de extorsão conhecido. Q4: Quais estados e tribunais foram afetados? A4: Pelo menos 11 estados relataram impacto, incluindo Oregon, onde os tribunais de apelação foram afetados, e Ohio, cujo Supremo Tribunal confirmou que o incidente envolveu o C-Track. Q5: Que tipos de dados podem ter sido expostos? A5: Os dados expostos podem incluir arquivos de backup, números de Seguro Social, detalhes financeiros apresentados como provas e potencialmente documentos judiciais selados ou restritos que nunca foram destinados à visualização pública. ---END---