Entdeckung und Zeitrahmen der Sicherheitsverletzung
Der Informationsdienstleister Thomson Reuters hat einen signifikanten Cybervorfall innerhalb seiner C-Track-Plattform identifiziert, die weltweit für die Verwaltung von Gerichtsakten eingesetzt wird.
Wie aus Berichten hervorgeht, wurde die Sicherheitsverletzung am 30. Juni 2026 entdeckt. Die anschließende Analyse ergab, dass der unbefugte Zugriff auf die Systeme über einen Zeitraum von fast vier Monaten erfolgte, beginnend am 1. März 2026 bis hin zum Tag der Entdeckung am 29. Juni 2026.
Die C-Track-Plattform ist ein zentrales Werkzeug für die digitale Justizverwaltung. Der Vorfall löste umgehend Untersuchungen aus, um den Umfang der betroffenen Daten und die Identität der Akteure zu klären.
Geografisches Ausmaß und betroffene Institutionen
Die Datenschutzverletzung erstreckt sich über zahlreiche Jurisdiktionen in Nordamerika. Nach vorliegenden Informationen sind Gerichte in 11 bis 12 US-Bundesstaaten sowie die US-Jungferninseln betroffen. In Kanada konzentriert sich der Vorfall auf die Provinz Ontario, wobei dort Berichten zufolge drei spezifische Gerichte betroffen sind.
Besonders detaillierte Angaben liegen zur Situation im US-Bundesstaat Minnesota vor. Dort erstreckte sich der unbefugte Zugriff auf den Minnesota Supreme Court, den Court of Appeals, den Tax Court sowie das Court of Administrative Hearings.
Trotz der Sensibilität der betroffenen Institutionen betonten offizielle Stellen, dass der Betrieb der Gerichte nicht beeinträchtigt wurde. Die Justizbehörden konnten ihre Arbeit ohne Unterbrechungen fortsetzen.
Wer sich mit dem Schutz sensibler Infrastrukturen befasst, muss die aktuellen Gefahrenszenarien genau kennen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Cyber Security Awareness Trends kostenlos herunterladen
Art der kompromittierten Daten
Im Rahmen des unbefugten Zugriffs konnten die Akteure potenziell auf eine Vielzahl sensibler Informationen zugreifen. Die betroffenen Datensätze umfassen Namen sowie kritische Identifikationsmerkmale wie Sozialversicherungsnummern und Führerscheinnummern. Darüber hinaus wurde bekannt, dass auch medizinische Informationen Teil der gefährdeten Daten sein können.
Obwohl in einigen Fällen Gerichtsakten eingesehen wurden, die diese persönlichen Informationen enthielten, gibt es bisher keine Hinweise darauf, dass die Integrität der juristischen Dokumente selbst manipuliert wurde. Der Fokus der Angreifer lag offenbar auf dem Abgriff personenbezogener Daten der in den Systemen geführten Personen.
Maßnahmen zur Schadensbegrenzung und Untersuchung
Thomson Reuters hat nach Bekanntwerden des Vorfalls verschiedene Maßnahmen eingeleitet, um die Folgen für die Betroffenen abzumildern. Das Unternehmen hat ein spezielles Kontaktzentrum eingerichtet, an das sich potenziell betroffene Personen wenden können, um Informationen über den Status ihrer Daten zu erhalten.
Angesichts der zunehmenden Professionalität bei Cyberangriffen ist eine proaktive Absicherung für jede Organisation unerlässlich. Experten erklären im kostenlosen E-Book, wie Sie Sicherheitslücken schließen und Ihr Unternehmen wirksam schützen können. Gratis-E-Book zur IT-Sicherheit anfordern
Zudem bietet Thomson Reuters den Betroffenen ein kostenloses Kreditmonitoring für einen Zeitraum von 12 Monaten an. Diese Maßnahme soll dazu beitragen, mögliche Missbrauchsfälle der entwendeten Identitätsdaten frühzeitig zu erkennen. Parallel dazu dauern die Untersuchungen des Vorfalls an.
Das Unternehmen arbeitet daran, die Sicherheitslücken in der C-Track-Plattform vollständig zu schließen und weitere Details über den Hergang der monatelangen Datenschutzverletzung zu ermitteln. Branchenexperten beobachten den Fall genau, da er die Verwundbarkeit digitaler Justizinfrastrukturen unterstreicht.
