كشفت وحدة West Publishing التابعة لشركة Thomson Reuters عن حادث أمني طال منصة إدارة القضايا C-Track، وتسبب في وصول غير مصرح به إلى ملفات قضائية في 11 ولاية أميركية، وجزر العذراء الأميركية، وكندا.
بدأ هذا الوصول في مارس 2026، واكتشف لاحقاً في 30 يونيو 2026. وأظهر التحقيق الداخلي أن طرفاً خارجياً حصل على ملفات تتضمن أسماء ومعلومات شخصية تخص مستخدمي المنصة من سجلات المحاكم. وشملت قائمة المناطق المتأثرة ولايات ألاباما، وبنسلفانيا، وكنتاكي، ومونتانا، ونيفادا، ومينيسوتا، إضافة إلى محاكم أونتاريو في كندا التي تعتمد على المنصة لرقمنة سجلاتها.
الاستجابة الأمنية وتدابير الاحتواء
أكدت Thomson Reuters احتواء النشاط ضمن إحدى بيئاتها السحابية، وتأمين بيئة منصة C-Track بالتعاون مع خبراء أمنيين مستقلين أثبتوا فاعلية إجراءات المعالجة.
وأبلغت الشركة جهات إنفاذ القانون والعملاء المتأثرين، مؤكدة استمرار عمل المنصة وكافة خدمات الشركة بكامل طاقتها دون تعطل.
وفي سياق متصل، أصدر رؤساء قضاة محكمة الاستئناف والمحكمة العليا والمحكمة القضائية في أونتاريو بياناً مشتركاً يؤكد تلقيهم إشعارات بتأمين البيئة السحابية المخترقة واحتواء التهديد.
تداعيات الحادث على أمن سلاسل الإمداد القضائية
اتخذت السلطة القضائية في مينيسوتا إجراءات صارمة شملت إنهاء وصول Thomson Reuters إلى أنظمة المحاكم الإلكترونية، وفتح تحقيق موسع لتحديد السبب الجذري للاختراق.
وصرحت رئيسة المحكمة العليا في مينيسوتا، ناتالي هدسون، بوجود قلق بالغ حيال تسريب بيانات المستخدمين، مشددة على التزام المحكمة بضمان أمن المعلومات. ورغم تأكيد السلطات أن شبكات المحاكم الداخلية لم تُخترق بشكل مباشر، تركز التسريب في بيانات النسخ الاحتياطي المُقدمة لشركة Thomson Reuters Court Management Solutions. وتأثرت بذلك المحكمة العليا في مينيسوتا، ومحكمة الاستئناف، ومحكمة الضرائب، ومحكمة الجلسات الإدارية.
تستمر الشركة في التكتم على حجم السجلات المسربة وآلية الاختراق، في ظل غياب أي أدلة على استخدام برمجيات الفدية.
