A Thomson Reuters divulgou um incidente de cibersegurança envolvendo sua plataforma de gerenciamento judicial C-Track após uma parte não autorizada obter arquivos contendo informações relacionadas a processos judiciais.
A empresa detectou atividade suspeita em 30 de junho, mas sua investigação subsequente determinou que uma parte não autorizada havia adquirido certos arquivos do C-Track meses antes, em março. O incidente afetou sistemas judiciais em 11 estados dos EUA, Ilhas Virgens Americanas e Ontário, Canadá.
C-Track é um sistema digital de gerenciamento de casos judiciais desenvolvido pela Thomson Reuters. Os tribunais utilizam a plataforma para gerenciar informações de casos, documentos e outros registros associados a processos judiciais.
As jurisdições afetadas dos EUA incluem Alabama, Kentucky, Montana, Nevada, New Hampshire, Dakota do Norte, Ohio, Pensilvânia, Carolina do Sul, Tennessee e Wyoming. Sistemas judiciais nas Ilhas Virgens Americanas também estiveram envolvidos.
No Canadá, o incidente afetou tribunais de Ontário que utilizam o C-Track para gerenciamento digital de registros judiciais. Os presidentes do Tribunal de Apelação de Ontário, do Tribunal Superior de Justiça de Ontário e do Tribunal de Justiça de Ontário emitiram uma declaração conjunta sobre a violação.
A Thomson Reuters determinou que alguns registros judiciais afetados continham nomes e outras informações pessoais. No entanto, a empresa não forneceu uma análise detalhada das informações comprometidas nem divulgou quantas pessoas podem ter sido afetadas.
Autoridades judiciais de Ontário também disseram que as informações precisas envolvidas permanecem incertas. Pessoas que participam dos processos judiciais, assim como indivíduos mencionados em documentos judiciais, podem ter tido informações pessoais incluídas nos arquivos afetados.
Após descobrir a atividade não autorizada, a Thomson Reuters tomou medidas para conter o incidente e proteger o ambiente C-Track. Especialistas externos em cibersegurança foram chamados para auxiliar na investigação, e as autoridades foram notificadas.
A empresa também entrou em contato com clientes afetados pela violação. Em Ontário, a Thomson Reuters trabalhou com o Ministério do Procurador-Geral e os tribunais durante a resposta ao incidente.
Apesar do acesso não autorizado, a Thomson Reuters afirma que o C-Track permaneceu operacional durante toda a resposta. A empresa relatou que não houve interrupção no serviço e disse que especialistas independentes em segurança revisaram as medidas de remediação introduzidas após a violação.
A identidade do atacante permanece desconhecida. A Thomson Reuters não atribuiu publicamente a intrusão a um grupo cibercriminoso específico, e não há explicação confirmada sobre como a parte não autorizada inicialmente teve acesso ao ambiente de nuvem afetado.
A empresa está estabelecendo canais de suporte para pessoas que buscam informações adicionais. Um centro de contato para consultas relacionadas ao incidente canadense está programado para entrar em funcionamento em 4 de setembro, enquanto a Thomson Reuters também responde a consultas das partes afetadas nos Estados Unidos.