Thomson Reuters court software breach exposes personal data
Beeld via The Hacker News
Op 3 september meldt The Hacker News dat Thomson Reuters een ongeoorloofde toegang tot bestanden van het C-Track rechtssysteemplatform heeft ontdekt. De inbraak vond plaats tussen 1 maart en 29 juni 2026 en trof rechtbanken in elf Amerikaanse staten, de Amerikaanse Maagdeneilanden en Ontario, Canada.
De gelekte data kunnen namen, burgerservicenummers, rijbewijsnummers, geboortedata, medische informatie en verzekeringsgegevens bevatten. West Publishing, de eenheid die het platform levert, zag de activiteit op 30 juni en heeft de betrokken instanties meteen geïnformeerd.
De firma biedt de mogelijk getroffen personen twaalf maanden credit-monitoring via Experian IdentityWorks, met inschrijving tot 31 december 2026, en in Canada via TransUnion myTrueIdentity vanaf 4 september. Minnesota rechterlijke macht heeft de toegang van Thomson Reuters beëindigd en adviseert gebruikers hun wachtwoorden te wijzigen.
Chief Justice Natalie Hudson uitte haar diepe zorg over de compromittering van gebruikersdata, terwijl het bedrijf tot nu toe geen bewijs ziet van fraude of misbruik. Volgens een woordvoerder heeft de inbreuk geen operationele onderbreking van C-Track veroorzaakt.
