Thomson Reuters ha rivelato un incidente di cybersecurity che coinvolge la sua piattaforma di gestione del tribunale C-Track dopo che una parte non autorizzata ha ottenuto file contenenti informazioni collegate a procedimenti giudiziari.
L’azienda ha rilevato attività sospette il 30 giugno, ma la successiva indagine ha stabilito che una parte non autorizzata aveva acquisito alcuni file C-Track mesi prima, a marzo. L’incidente ha riguardato i sistemi giudiziari in 11 stati degli Stati Uniti, le Isole Vergini Americane e l’Ontario, Canada.
C-Track è un sistema digitale di gestione dei casi giudiziari sviluppato da Thomson Reuters. I tribunali utilizzano la piattaforma per gestire informazioni sui casi, documenti e altri documenti associati ai procedimenti giudiziari.
Le giurisdizioni statunitensi interessate includono Alabama, Kentucky, Montana, Nevada, New Hampshire, North Dakota, Ohio, Pennsylvania, South Carolina, Tennessee e Wyoming. Anche i sistemi giudiziari delle Isole Vergini Americane sono stati coinvolti.
In Canada, l’incidente ha colpito i tribunali dell’Ontario che utilizzano C-Track per la gestione digitale dei documenti giudiziari. I presidenti della Corte d’Appello per l’Ontario, della Corte Superiore di Giustizia dell’Ontario e della Corte di Giustizia dell’Ontario hanno rilasciato una dichiarazione congiunta sulla violazione.
Thomson Reuters ha stabilito che alcuni documenti giudiziari interessati contenevano nomi e altre informazioni personali. Tuttavia, la società non ha fornito una suddivisione dettagliata delle informazioni compromesse né ha divulgato quante persone potrebbero essere state coinvolte.
Anche i funzionari del tribunale dell’Ontario hanno affermato che le informazioni precise rimangono poco chiare. Le persone che partecipano ai procedimenti giudiziari, così come le persone menzionate nei documenti giudiziari, potrebbero aver avuto informazioni personali incluse nei fascicoli interessati.
Dopo aver scoperto l’attività non autorizzata, Thomson Reuters ha preso provvedimenti per contenere l’incidente e mettere in sicurezza l’ambiente C-Track. Specialisti esterni in cybersecurity sono stati chiamati ad assistere nell’indagine e le forze dell’ordine sono state avvisate.
L’azienda ha inoltre contattato i clienti colpiti dalla violazione. In Ontario, Thomson Reuters ha collaborato con il Ministero del Procuratore Generale e i tribunali durante la risposta all’incidente.
Nonostante l’accesso non autorizzato, Thomson Reuters afferma che C-Track è rimasto operativo per tutta la durata della risposta. L’azienda ha segnalato l’assenza di interruzioni del servizio e ha affermato che esperti indipendenti di sicurezza hanno esaminato le misure di bonifica introdotte dopo la violazione.
L’identità dell’attaccante rimane sconosciuta. Thomson Reuters non ha attribuito pubblicamente l’intrusione a un particolare gruppo criminale informatico, e non ci sono spiegazioni confermate su come la parte non autorizzata abbia inizialmente ottenuto l’accesso all’ambiente cloud interessato.
L’azienda sta istituendo canali di supporto per chi cerca ulteriori informazioni. Un contact center per richieste relative all’incidente canadese è previsto per entrare in funzione il 4 settembre, mentre Thomson Reuters risponderà anche alle richieste delle parti interessate negli Stati Uniti.