路透社发现涉及 C-Track 平台的网络安全事件
Tap title to read story
0:00 / 1:20
路透社披露了一起影响其 C-Track 案件管理平台的网络安全事件，该事件暴露了美国十一个州、美属维尔京群岛和加拿大的法院记录和个人数据。该漏洞于 6 月 30 日被发现，尽管法医调查显示，未经授权的第三方在 3 月至 6 月期间访问了该平台的特定文件。受影响的美国司法管辖区包括阿拉巴马州、宾夕法尼亚州、肯塔基州、蒙大拿州、内华达州、北达科他州、南卡罗来纳州、田纳西州、俄亥俄州、新罕布什尔州和怀俄明州。司法当局证实，被泄露的文件包含姓名、出生日期、驾照号码以及法庭程序中的其他敏感身份识别信息。路透社表示，已立即控制了该活动，聘请了外部网络安全专家，通知了执法部门，并保护了其云基础设施。公司代表强调，C-Track 的运营功能在没有中断的情况下仍然完全正常。受影响的个人正在获得为期十二个月的免费信用监控服务，同时全国各地的法律管理人正在审查未来可能面临的风险。
Timeline
- 2026年3月1日，未经授权方访问了C-Track平台备份。
- 2026年6月29日，未经授权的数据访问期终于结束。
- 2026年6月30日，汤森路透检测到平台网络安全事件。
- 2026年7月23日，蒙大拿州官员收到官方泄露通知。
- 2026年7月24日，俄亥俄州最高法院获悉了此次事件。
- 2026年7月28日，俄亥俄州法院通知了相关上诉法官。
- 2026年8月31日，调查人员确认了生产平台数据访问。
- 2026年9月2日，公开新闻稿披露了跨州泄露事件。
- 2026年9月3日，国际媒体报道了广泛的平台泄露事件。
- 2026年9月4日，专门的客户呼叫中心开始运营。
Sources
Montana Supreme Court Official
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
