Únik dát C-Track zasiahol súdne záznamy v USA a Ontáriu
Incident v systéme C-Track spoločnosti Thomson Reuters mohol sprístupniť citlivé údaje zo súdnych záznamov v 12 amerických štátoch, na Amerických Panenských ostrovoch a v Ontáriu.
Únik dát C-Track, súdneho systému vlastneného West Publishing Corporation zo skupiny Thomson Reuters, zasiahol záznamy súdov v 12 amerických štátoch, na Amerických Panenských ostrovoch aj na viacerých súdoch v Ontáriu. Dodávateľ 30. júna 2026 zistil vo svojom prostredí neoprávnenú aktivitu. Následné vyšetrovanie ukázalo, že neoprávnená strana získala určité súbory C-Track už v marci.
Rozsah incidentu zatiaľ nie je verejne známy. Nie je potvrdené, koľko ľudí sa týka, aké konkrétne súbory boli získané pri jednotlivých súdoch ani či boli dáta neskôr zverejnené alebo zneužité.
Únik dát C-Track mohol zahŕňať citlivé údaje
Podľa oznámení C-Track a dotknutých súdov mohli byť v záznamoch mená, čísla sociálneho zabezpečenia, čísla vodičských preukazov, dátumy narodenia, zdravotné údaje či údaje o zdravotnom poistení. Pri niektorých súdoch sa mohli v dotknutých materiáloch nachádzať aj dôverné, redigované alebo zapečatené informácie.
Práve povaha súdnych spisov robí incident citlivým. Takéto dokumenty môžu prepájať identifikačné údaje s informáciami o zdravotnom stave, rodinných okolnostiach alebo ďalších osobných záležitostiach. Nie je však potvrdené, ktoré zapečatené či inak citlivé dokumenty boli sprístupnené.
Nešlo o prienik do sietí súdov
Thomson Reuters a C-Track uvádzajú, že incident nevznikol kompromitáciou sietí dotknutých súdov. Neoprávnená aktivita sa týkala prostredia dodávateľa C-Track. Prevádzka služby podľa firmy nebola prerušená a nie sú dôkazy o zásahu do systémov finančných transakcií.
Spoločnosť zároveň uviedla, že zatiaľ nemá dôkazy o zneužití získaných dát. To však neznamená, že presný dopad je uzavretý: forenzné vyšetrovanie pokračuje a rozsah zásahu do dát sa naďalej vyhodnocuje.
Dodávateľ ponúka monitorovanie úverov
C-Track nasadil dodatočné bezpečnostné opatrenia, zapojil externých expertov a orgány činné v trestnom konaní. Potenciálne dotknutým osobám ponúka na 12 mesiacov monitorovanie úverov a ochranu pred krádežou identity.
Nie je známy spôsob prieniku, identita útočníka ani objem získaných dát. Verejne nebolo potvrdené ani to, či útočník získal celé súdne spisy, alebo iba časť dokumentov.
Čo bude nasledovať
Ďalšie informácie by mali priniesť priame oznámenia ľuďom, ktorých dodávateľ vyhodnotí ako potenciálne dotknutých. Dôležité bude aj spresnenie rozsahu pre jednotlivé jurisdikcie, najmä pri zapečatených dokumentoch a citlivých kategóriách údajov.
Predmetom ďalšieho vyšetrovania zostane technický spôsob kompromitácie, atribúcia útoku a prípadné dôkazy o ďalšom nakladaní s dátami. Otvorenou otázkou zostávajú aj možné kroky amerických a kanadských súdov či regulátorov voči Thomson Reuters a West Publishing.
Zdroje
- C-Track Canada – Prvotné oznámenie dodávateľa potvrdzuje zistenie aktivity 30. júna, získanie súborov v marci, dotknuté ontárijské súdy, prebiehajúce vyšetrovanie a absenciu dôkazov o zneužití.
- Ontario Courts – Spoločné vyhlásenie troch hlavných sudcov Ontária potvrdzuje zásah do dát ontárijských súdov, neistý rozsah a pokračujúce hodnotenie dopadov.
- South Carolina Judicial Branch – Oficiálne vyhlásenie obsahuje oznámenie C-Track s výpočtom dotknutých amerických súdov, možnými kategóriami údajov, stavom prevádzky a mitigáciami.
- The Record – Nezávisle sumarizuje rozsah incidentu, vrátane najmenej 12 amerických štátov, Amerických Panenských ostrovov a Kanady.
Overené a aktualizované: 03. 09. 2026 15:21
