汤森路透C-Track法院案件管理系统遭入侵:美加24家法院机构受影响,涉社保号与密封卷宗

2026-09-02
资讯

汤森路透C-Track法院案件管理系统遭入侵:美加24家法院机构受影响,涉社保号与密封卷宗
C-Track由汤森路透旗下West Publishing运营,是一套云端托管的法院案件管理系统。公司表示于2026年6月30日在其中一个云环境中检测到未授权活动,随后实施控制、聘请外部网络安全专家调查并通知执法部门,调查确认未授权第三方在2026年3月获取了C-Track文件。

受影响机构覆盖美国阿拉巴马、肯塔基、蒙大拿、内华达、新罕布什尔、北达科他、南卡罗来纳、田纳西、怀俄明、明尼苏达等州的上诉法院系统,俄亥俄州第一至第十二等多个上诉管辖区,宾夕法尼亚州与俄勒冈州部分法院,美属维尔京群岛最高法院与高等法院,以及加拿大安大略省上诉法院、高等法院与安大略法院。

外泄数据因辖区而异,可能包括姓名,以及社保号、驾照号码、出生日期、医疗信息与健康保险信息中的一项或多项;部分美国法院的保密、已隐去或密封的法院信息也可能受到影响。北达科他州表示已就此启动刑事调查。

各法院的表述揭示受影响环境并不一致:蒙大拿州最高法院称被获取的是存储于汤森路透服务器的备份数据,亚拉巴马州上诉法院称该备份副本既未申请也不知情;而俄亥俄州最高法院则被告知未授权访问发生在该州的生产平台上。明尼苏达州司法部门称已终止汤森路透对法院电子环境的访问权限。

汤森路透强调事件发生在供应商自身系统内,并非受影响的法院网络或数据安全存在漏洞,C-Track保持可用,公司已实施经外部专家复核的加固措施,并为受影响个人提供12个月Experian IdentityWorks(加拿大为TransUnion myTrueIdentity)信用监测,报名截止2026年12月31日。截至9月3日,尚无各方公布受影响人数、窃取手法与攻击者身份。

合规专题: 数据安全事件响应 系统安全 共享及委托处理 敏感个人信息