Violazioni · 55 giorni fa
Thomson Reuters ha divulgato un accesso non autorizzato a C-Track, la sua piattaforma di records giudiziari, con esposizione di dati di tribunali in almeno 12 stati USA, nelle Isole Vergini americane e in Canada. La breccia riguarda il proprio ambiente del vendor, non le reti dei tribunali coinvolti, quindi il punto debole è un hub condiviso che concentra atti sigillati e dati personali per più giurisdizioni.
La società riferisce che l’attività anomala è stata scoperta il 30 giugno e che file di C-Track erano già stati ottenuti a marzo. I dati potenzialmente esposti includono nomi, Social Security number, numeri di patente, dati medici, date di nascita e informazioni sull’assicurazione sanitaria; in alcuni casi anche contenuti confidenziali, redatti o sigillati. Il servizio è rimasto operativo, ma la perdita di riservatezza attraversa il confine tra un singolo tribunale e la piattaforma che lo serve.
Per chi usa un SaaS simile per fascicoli regolati o sigillati, il rischio non sta più solo nel perimetro locale. Una compromissione lato vendor può creare contemporaneamente obblighi di notifica, problemi probatori e esposizione privacy su più corti, anche senza fermare il servizio.
4 fonti che coprono questa storia
Thomson Reuters Court Software Breach May Have Exposed SSNs and Sealed Data
Thomson Reuters says an unauthorized party obtained C-Track court files that may contain personal and sealed information.
Thomson Reuters reveals breach that exposed U.S. and Canadian court records - Help Net Security
Thomson Reuters has disclosed a data breach affecting C-Track, a court case management platform operated by its subsidiaries.
US and Canadian Court Records Breached Following Thomson Reuters Incid
Thomson Reuters has disclosed a cyber incident affecting its C-Track court management software, potentially exposing court records in Canada and the US
The Record from Recorded Future
US and Canadian court data exposed in Thomson Reuters breach
Sealed court information and sensitive personal data were exposed in a breach of a Thomson Reuters records platform affecting courts in at least 12 U.S.
Part of the PlainSec briefing for 2026-09-04