汤森路透C-Track法院案件管理系统遭入侵:美加24家法院机构受影响,涉社保号与密封卷宗
受影响机构覆盖美国阿拉巴马、肯塔基、蒙大拿、内华达、新罕布什尔、北达科他、南卡罗来纳、田纳西、怀俄明、明尼苏达等州的上诉法院系统,俄亥俄州第一至第十二等多个上诉管辖区,宾夕法尼亚州与俄勒冈州部分法院,美属维尔京群岛最高法院与高等法院,以及加拿大安大略省上诉法院、高等法院与安大略法院。
外泄数据因辖区而异,可能包括姓名,以及社保号、驾照号码、出生日期、医疗信息与健康保险信息中的一项或多项;部分美国法院的保密、已隐去或密封的法院信息也可能受到影响。北达科他州表示已就此启动刑事调查。
各法院的表述揭示受影响环境并不一致:蒙大拿州最高法院称被获取的是存储于汤森路透服务器的备份数据,亚拉巴马州上诉法院称该备份副本既未申请也不知情;而俄亥俄州最高法院则被告知未授权访问发生在该州的生产平台上。明尼苏达州司法部门称已终止汤森路透对法院电子环境的访问权限。
汤森路透强调事件发生在供应商自身系统内,并非受影响的法院网络或数据安全存在漏洞,C-Track保持可用,公司已实施经外部专家复核的加固措施,并为受影响个人提供12个月Experian IdentityWorks(加拿大为TransUnion myTrueIdentity)信用监测,报名截止2026年12月31日。截至9月3日,尚无各方公布受影响人数、窃取手法与攻击者身份。
来源:Ontario Courts
来源网址: https://www.ontariocourts.ca/en/public-statement-cybersecurity.htm