Thomson Reuters Detecta Incidente de Ciberseguridad que Involucra la Plataforma C-Track
Tap title to read story
Thomson Reuters reveló un incidente de ciberseguridad que afectó su plataforma de gestión de casos C-Track, exponiendo registros judiciales y datos personales en once estados de los Estados Unidos, las Islas Vírgenes de EE. UU. y Canadá. La brecha fue detectada el 30 de junio, aunque las investigaciones forenses indican que terceros no autorizados accedieron a archivos específicos de la plataforma entre marzo y junio. Las jurisdicciones estadounidenses afectadas incluyen Alabama, Pensilvania, Kentucky, Montana, Nevada, Dakota del Norte, Carolina del Sur, Tennessee, Ohio, Nuevo Hampshire y Wyoming. Las autoridades judiciales confirmaron que los archivos comprometidos contienen nombres, fechas de nacimiento, números de licencia de conducir y otros detalles de identificación sensible de los procedimientos judiciales. Thomson Reuters declaró que contuvo inmediatamente la actividad, contrató a especialistas externos en ciberseguridad, notificó a las autoridades y aseguró su infraestructura en la nube. Representantes de la empresa enfatizaron que las funciones operativas de C-Track permanecen completamente activas sin interrupción. A los individuos afectados se les ofrecen doce meses de servicios gratuitos de monitoreo de crédito, mientras que los administradores legales a nivel nacional revisan los posibles riesgos de exposición a futuro.
Timeline
- El 1 de marzo de 2026, terceros no autorizados accedieron a las copias de seguridad de la plataforma C-Track.
- El 29 de junio de 2026, el período de acceso no autorizado a los datos finalmente concluyó.
- El 30 de junio de 2026, Thomson Reuters detectó un incidente de ciberseguridad en la plataforma.
- El 23 de julio de 2026, los funcionarios de Montana recibieron la notificación oficial de la violación.
- El 24 de julio de 2026, el Tribunal Supremo de Ohio se enteró del incidente.
- El 28 de julio de 2026, los tribunales de Ohio notificaron a los jueces de apelación pertinentes.
- El 31 de agosto de 2026, los investigadores confirmaron el acceso a los datos de la plataforma de producción.
- El 2 de septiembre de 2026, comunicados de prensa públicos revelaron la violación en varios estados.
- El 3 de septiembre de 2026, los medios internacionales informaron de un extenso compromiso de la plataforma.
- El 4 de septiembre de 2026, los centros de llamadas dedicados a los clientes comenzaron a operar.
Sources
Montana Supreme Court Official
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.


































