Thomson Reuters Detecta Incidente de Ciberseguridad que Involucra la Plataforma C-Track

•1mo ago

Thomson Reuters Detecta Incidente de Ciberseguridad que Involucra la Plataforma C-Track

Tap title to read story

0:00 / 1:24

Thomson Reuters reveló un incidente de ciberseguridad que afectó su plataforma de gestión de casos C-Track, exponiendo registros judiciales y datos personales en once estados de los Estados Unidos, las Islas Vírgenes de EE. UU. y Canadá. La brecha fue detectada el 30 de junio, aunque las investigaciones forenses indican que terceros no autorizados accedieron a archivos específicos de la plataforma entre marzo y junio. Las jurisdicciones estadounidenses afectadas incluyen Alabama, Pensilvania, Kentucky, Montana, Nevada, Dakota del Norte, Carolina del Sur, Tennessee, Ohio, Nuevo Hampshire y Wyoming. Las autoridades judiciales confirmaron que los archivos comprometidos contienen nombres, fechas de nacimiento, números de licencia de conducir y otros detalles de identificación sensible de los procedimientos judiciales. Thomson Reuters declaró que contuvo inmediatamente la actividad, contrató a especialistas externos en ciberseguridad, notificó a las autoridades y aseguró su infraestructura en la nube. Representantes de la empresa enfatizaron que las funciones operativas de C-Track permanecen completamente activas sin interrupción. A los individuos afectados se les ofrecen doce meses de servicios gratuitos de monitoreo de crédito, mientras que los administradores legales a nivel nacional revisan los posibles riesgos de exposición a futuro.

Published 2026-09-03 06:47:09 UTC · Published by JQJO

Prepared by Yusra M. · AI assisted

More context

Timeline

El 1 de marzo de 2026, terceros no autorizados accedieron a las copias de seguridad de la plataforma C-Track.
El 29 de junio de 2026, el período de acceso no autorizado a los datos finalmente concluyó.
El 30 de junio de 2026, Thomson Reuters detectó un incidente de ciberseguridad en la plataforma.
El 23 de julio de 2026, los funcionarios de Montana recibieron la notificación oficial de la violación.
El 24 de julio de 2026, el Tribunal Supremo de Ohio se enteró del incidente.
El 28 de julio de 2026, los tribunales de Ohio notificaron a los jueces de apelación pertinentes.
El 31 de agosto de 2026, los investigadores confirmaron el acceso a los datos de la plataforma de producción.
El 2 de septiembre de 2026, comunicados de prensa públicos revelaron la violación en varios estados.
El 3 de septiembre de 2026, los medios internacionales informaron de un extenso compromiso de la plataforma.
El 4 de septiembre de 2026, los centros de llamadas dedicados a los clientes comenzaron a operar.

Why it matters

Impacto inmediato en EE. UU.: Los tribunales de once estados enfrentan exigencias urgentes de revisión de seguridad de datos. Posible impacto a largo plazo en EE. UU.: Estándares más estrictos de rendición de cuentas para proveedores de ciberseguridad remodelarán los contratos de TI judiciales. Grupos más afectados: Litigantes en tribunales, sistemas judiciales estatales y personal administrativo legal. Prioridad del lector: Monitorear notificaciones oficiales de los tribunales sobre servicios de protección de monitoreo de crédito personal.

Coverage notes

Izquierda: Enfatiza la negligencia corporativa y los riesgos sistémicos en proveedores de tecnología privados. Centro: Se centra estrictamente en hechos reportados, regiones afectadas y notificaciones oficiales. Derecha: Destaca las vulnerabilidades de los contratistas gubernamentales y las amenazas potenciales a la seguridad legal.