I registri giudiziari centralizzati allargano la falla di Thomson Reuters
Thomson Reuters ha divulgato un accesso non autorizzato a C-Track, la sua piattaforma di records giudiziari, con esposizione di dati di tribunali in almeno 12 stati USA, nelle Isole Vergini americane e in Canada. La breccia riguarda il proprio ambiente del vendor, non le reti dei tribunali coinvolti, quindi il punto debole è un hub condiviso che concentra atti sigillati e dati personali per più giurisdizioni.
La società riferisce che l’attività anomala è stata scoperta il 30 giugno e che file di C-Track erano già stati ottenuti a marzo. I dati potenzialmente esposti includono nomi, Social Security number, numeri di patente, dati medici, date di nascita e informazioni sull’assicurazione sanitaria; in alcuni casi anche contenuti confidenziali, redatti o sigillati. Il servizio è rimasto operativo, ma la perdita di riservatezza attraversa il confine tra un singolo tribunale e la piattaforma che lo serve.
Per chi usa un SaaS simile per fascicoli regolati o sigillati, il rischio non sta più solo nel perimetro locale. Una compromissione lato vendor può creare contemporaneamente obblighi di notifica, problemi probatori e esposizione privacy su più corti, anche senza fermare il servizio.