Thomson Reuters détecte un incident de cybersécurité impliquant la plateforme C-Track
Tap title to read story
Thomson Reuters a révélé un incident de cybersécurité affectant sa plateforme de gestion de cas C-Track, exposant des dossiers judiciaires et des données personnelles dans onze États américains, les îles Vierges américaines et le Canada. La violation a été détectée le 30 juin, bien que les enquêtes médico-légales indiquent que des tiers non autorisés ont accédé à des fichiers spécifiques de la plateforme entre mars et juin. Les juridictions américaines touchées comprennent l'Alabama, la Pennsylvanie, le Kentucky, le Montana, le Nevada, le Dakota du Nord, la Caroline du Sud, le Tennessee, l'Ohio, le New Hampshire et le Wyoming. Les autorités judiciaires ont confirmé que les fichiers compromis contiennent des noms, des dates de naissance, des numéros de permis de conduire et d'autres informations d'identification sensibles provenant de procédures judiciaires. Thomson Reuters a déclaré avoir immédiatement contenu l'activité, fait appel à des spécialistes externes en cybersécurité, alerté les forces de l'ordre et sécurisé son infrastructure cloud. Les représentants de l'entreprise ont souligné que les fonctions opérationnelles de C-Track restent pleinement actives sans interruption. Les personnes concernées se voient offrir douze mois de services gratuits de surveillance de crédit pendant que les administrateurs judiciaires nationaux examinent les risques potentiels d'exposition à l'avenir.
Timeline
- Le 1er mars 2026, des personnes non autorisées ont accédé aux sauvegardes de la plateforme C-Track.
- Le 29 juin 2026, la période d'accès non autorisé aux données a finalement pris fin.
- Le 30 juin 2026, Thomson Reuters a détecté un incident de cybersécurité de la plateforme.
- Le 23 juillet 2026, les responsables du Montana ont reçu une notification officielle de violation.
- Le 24 juillet 2026, la Cour suprême de l'Ohio a été informée de l'incident.
- Le 28 juillet 2026, les tribunaux de l'Ohio ont notifié les juges d'appel concernés.
- Le 31 août 2026, les enquêteurs ont confirmé l'accès aux données de la plateforme de production.
- Le 2 septembre 2026, des communiqués de presse publics ont révélé une violation multi-étatique.
- Le 3 septembre 2026, les médias internationaux ont signalé un compromis étendu de la plateforme.
- Le 4 septembre 2026, des centres d'appels dédiés aux clients ont commencé leurs opérations.
Sources
Montana Supreme Court Official
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

















