Thomson Reuters Court Software Breach May Have Exposed SSNs and Sealed Data

Violation massive de données via la plateforme judiciaire C-Track

Une intrusion non autorisée dans les serveurs de Thomson Reuters a exposé des données sensibles provenant de la plateforme de gestion judiciaire C-Track, utilisée par de nombreuses juridictions aux États-Unis (11 États, Îles Vierges) et au Canada (Ontario). L’accès non autorisé a persisté entre le 1er mars et le 29 juin 2026.

Points clés :

• Nature des données exposées : Noms, numéros de sécurité sociale, permis de conduire, dates de naissance, informations médicales et données d’assurance santé.
• Contenu sensible : L’incident a potentiellement compromis des documents confidentiels, scellés ou des sauvegardes non sollicitées conservées par le prestataire dans ses environnements cloud.
• Réaction des autorités : Plusieurs États ont exprimé leur vive préoccupation. La branche judiciaire du Minnesota a immédiatement résilié l’accès de Thomson Reuters à ses environnements électroniques.
• Statut de l’enquête : Aucune preuve de fraude ou d’utilisation malveillante des données n’a été confirmée à ce jour, mais une enquête criminelle est en cours. Aucun détail n’a été fourni sur la méthode d’intrusion ou les auteurs.

Vulnérabilités :

• L’article ne mentionne pas de CVE spécifique, l’incident étant lié à une compromission dans l’infrastructure cloud de Thomson Reuters/West Publishing, incluant des accès non autorisés à des fichiers de sauvegarde et des plateformes de production.

Recommandations :

• Surveillance : Les personnes concernées par ces tribunaux sont invitées à surveiller leurs antécédents de crédit. Thomson Reuters propose 12 mois de services de surveillance (Experian aux États-Unis, TransUnion au Canada).
• Sécurité des accès : Suite à l’incident, le Minnesota a imposé un changement de mots de passe pour tous les utilisateurs du système de gestion des dossiers d’appel.
• Vigilance : Les usagers des tribunaux impactés doivent rester attentifs aux tentatives de hameçonnage ou d’usurpation d’identité en raison de la nature très personnelle des données dérobées.
• Hotline : Utiliser les numéros de contact fournis par les notifications officielles des autorités judiciaires locales pour vérifier si ses informations personnelles ont été touchées.

Source