Thomson Reuters đã tiết lộ vào thứ Tư rằng một bên không được ủy quyền đã thu được các tệp từ C-Track, nền tảng quản lý hồ sơ tòa án do đơn vị West Publishing Corporation của họ cung cấp, vào tháng 3 năm 2026. Sự cố này ảnh hưởng đến các tòa án tại 11 tiểu bang Hoa Kỳ, Quần đảo Virgin thuộc Hoa Kỳ và bang Ontario, Canada.
West Publishing cho biết họ đã phát hiện ra hoạt động này vào ngày 30 tháng 6 năm 2026. Công ty cho biết một tập hợp con các hồ sơ tòa án có thể chứa tên cá nhân, Social Security numbers (SSN), số bằng lái xe, ngày sinh, thông tin y tế và thông tin bảo hiểm y tế.
Công ty đang cung cấp cho những cá nhân có khả năng bị ảnh hưởng 12 tháng dịch vụ giám sát tín dụng Experian IdentityWorks. Việc đăng ký được mở cho đến ngày 31 tháng 12 năm 2026, sử dụng mã đa dụng được công bố trong thông báo và đường dây nóng tại số 1-833-918-5294 với mã số tham chiếu B171847.
Tại Canada, Thomson Reuters Canada Limited đang cung cấp 12 tháng dịch vụ giám sát TransUnion myTrueIdentity với một trung tâm hỗ trợ dự kiến mở cửa vào ngày 4 tháng 9.
"Một số thông tin bí mật, đã được chỉnh sửa hoặc niêm phong có thể đã bị ảnh hưởng đối với một số tòa án nhất định," West Publishing cho biết trong thông báo ngày 2 tháng 9, đồng thời bổ sung thêm rằng hiện chưa có bằng chứng về hành vi gian lận hoặc lạm dụng thông tin.
Các hệ thống tòa án bị ảnh hưởng
Thông báo từ West Publishing và thông báo tại Canada từ Thomson Reuters Canada Limited đã nêu tên các hệ thống tòa án sau đây:
- Alabama - Các tòa phúc thẩm Alabama
- Kentucky - Các tòa phúc thẩm Kentucky
- Montana - Tòa án Tối cao Montana
- Nevada - Các tòa phúc thẩm Nevada
- New Hampshire - Tòa án Tối cao New Hampshire
- North Dakota - Tòa án Tối cao North Dakota
- Ohio - Các tòa phúc thẩm khu vực 1, 2, 3, 4, 5, 6, 7, 9, 11 và 12
- Pennsylvania - Hội đồng Điều trần Môi trường Khối thịnh vượng chung Pennsylvania (khách hàng cũ), Tòa án Phổ thông Quận Washington, Khu Tư pháp số 5 của Pennsylvania, và Tòa án Phổ thông Quận Monroe
- South Carolina - Tòa án Tối cao South Carolina và Tòa phúc thẩm South Carolina
- Tennessee - Văn phòng Thư ký Tòa phúc thẩm Tennessee
- Wyoming - Cơ quan Tư pháp Wyoming
- U.S. Virgin Islands - Tòa án Tối cao và Tòa Thượng thẩm
- Ontario - Tòa phúc thẩm Ontario, Tòa Thượng thẩm Tư pháp Ontario và Tòa Tư pháp Ontario
The Hacker News đã xem xét thông báo của West Publishing vào ngày 3 tháng 9 năm 2026; danh sách này liệt kê 24 cơ quan tòa án tại 11 tiểu bang và Quần đảo Virgin, trong đó Minnesota không có tên trong danh sách này.
Phản ứng từ các bang bị ảnh hưởng
Cơ quan Tư pháp Minnesota cho biết vào ngày 2 tháng 9 rằng dữ liệu từ các tòa phúc thẩm của họ đã bị lộ trong vụ việc. Họ đã chấm dứt quyền truy cập của Thomson Reuters vào môi trường điện tử của tòa án và yêu cầu người dùng hệ thống quản lý án phúc thẩm phải thay đổi mật khẩu.
"Tôi vô cùng lo ngại khi dữ liệu của người dùng tòa án của chúng tôi đã bị xâm phạm," Chánh án Tòa án Tối cao Minnesota Natalie Hudson tuyên bố.
Trong thông cáo của Tòa án Tối cao Montana, tòa án cho biết tài liệu bị lấy đi là dữ liệu backup được lưu trữ trên các máy chủ của Thomson Reuters, được trích xuất từ các bản sao cơ sở dữ liệu đã được "cung cấp cho TR nhằm mục đích troubleshoot các ứng dụng."
Các cơ sở dữ liệu đó có thể chứa số hồ sơ, tên và địa chỉ của các bên, số điện thoại, mô tả cáo trạng và thông tin lưu trữ, và đối với một số cá nhân bị buộc tội hình sự, có cả số bằng lái xe và ngày sinh.
Việc truy cập trái phép vào vị trí lưu trữ đó diễn ra từ ngày 1 tháng 3 đến ngày 29 tháng 6 năm 2026, theo báo cáo của tòa án dựa trên thông báo từ nhà cung cấp.
Các tòa phúc thẩm Alabama cho biết West Publishing sau đó đã nói với họ rằng một bản sao của một số dữ liệu tòa phúc thẩm Alabama đã được lưu giữ trong một tệp backup trong môi trường cloud của công ty, một bản sao lưu mà các tòa án cho biết họ không yêu cầu cũng như không hề biết đến.
"Sự cố này xảy ra trong hệ thống của nhà cung cấp, không phải của chúng tôi," Chánh án Alabama Sarah Stewart khẳng định.
Tuy nhiên, Tòa án Tối cao Ohio cho biết trong tuyên bố riêng rằng Thomson Reuters Court Management Solutions (TRCMS) đã thông báo vào ngày 31 tháng 8 rằng "việc truy cập trái phép đã diễn ra trên production platform của Tòa án." Nền tảng đó lưu trữ dữ liệu hệ thống nộp hồ sơ của 10 khu vực phúc thẩm Ohio sử dụng C-Track, trong khi các khu vực số 8 và số 10 không bị ảnh hưởng.
Một phát ngôn viên của Thomson Reuters nói với Reuters: "Không có sự gián đoạn hoạt động nào đối với C-Track do sự cố này," đồng thời cho biết thêm rằng công ty coi nền tảng này là an toàn để tiếp tục sử dụng.
Tại Wyoming, tài liệu bị lấy đi là dữ liệu lịch sử từ Tòa án Tối cao Wyoming và các tòa án khu vực, chủ yếu liên quan đến những người đã làm việc với các tòa án này trong khoảng thời gian từ 2015 đến 2025.
Tình hình điều tra
Các tòa án Quần đảo Virgin cho biết họ đã nhận được thông báo vào ngày 27 tháng 7 và cho đến nay chỉ có thể xác nhận rằng dữ liệu bị truy cập "liên quan đến dự án triển khai hệ thống năm 2018."
Việc e-filing của tòa án sơ thẩm ở Kentucky không bị ảnh hưởng vì tiểu bang này không sử dụng nhà cung cấp bên thứ ba cho dịch vụ đó. Các quản trị viên tòa án Kentucky nói thêm rằng "hiện tại không có dấu hiệu nào cho thấy bên thứ ba trái phép đã phát tán dữ liệu của Kentucky."
Tính đến ngày 3 tháng 9, chưa có bên nào công bố số lượng cá nhân bị ảnh hưởng, phương thức lấy tệp hoặc danh tính của kẻ chịu trách nhiệm.
Tuyên bố của North Dakota cho biết sự cố chỉ liên quan đến dữ liệu của Tòa án Tối cao North Dakota, trong khi các tòa án khu vực và hệ thống Odyssey của tiểu bang không bị ảnh hưởng. Họ bổ sung rằng không có bằng chứng cho thấy nCourt, hệ thống được sử dụng để xử lý các giao dịch tài chính, bị tác động.
"Đang có một cuộc điều tra hình sự tích cực về vụ việc này," Hệ thống Tòa án North Dakota cho biết.
