ענקית המידע המשפטי Thomson Reuters חשפה כי גורם לא מורשה ניגש לקבצים מתוך C-Track — פלטפורמת ניהול תיקים משפטיים שמשמשת מערכות בתי משפט בארה"ב ובקנדה. בין המידע שעלול היה להיחשף: מספרי ביטוח לאומי, מספרי רישיון נהיגה, תאריכי לידה ומידע רפואי, וכן מסמכים חסויים או חתומים בצו איסור פרסום בחלק מהתיקים.
הפרטים
לפי הודעת Thomson Reuters, הגישה הלא מורשית לסביבת הענן של C-Track התרחשה בין הראשון במרץ ל-29 ביוני 2026, אך התגלתה רק ב-30 ביוני — כלומר החברה לא הבחינה בפריצה במשך כמעט ארבעה חודשים. הגילוי הפומבי פורסם ב-2 בספטמבר. הפרשה משפיעה על כ-24 גופים שיפוטיים: בתי משפט ברחבי 11 מדינות אמריקאיות (בהן פנסילבניה, טנסי, אוהיו ומונטנה), איי הבתולה האמריקאיים, וכן בית המשפט לערעורים של אונטריו ובתי משפט נוספים בקנדה.
Thomson Reuters מציינת כי נכון לעכשיו אין הוכחה לשימוש לרעה במידע שדלף, ומציעה למי שנפגעו 12 חודשי ניטור אשראי חינם דרך Experian (בארה"ב) או TransUnion (בקנדה).
נקודות לשים לב
- הפגיעה נוגעת לכל מי שהיה צד בהליך משפטי, נמנה כעד, או מוזכר במסמך בית משפט באחד הגופים המושפעים — לא רק לעורכי דין או עובדי מערכת המשפט.
- אם קיבלתם הודעה מ-Thomson Reuters או מבית משפט רלוונטי, ממליצים להירשם לשירות ניטור האשראי החינמי לפני מועד הסיום שנקבע (סוף 2026), ולעקוב אחר פעילות חריגה בדוחות אשראי.
- פער של כארבעה חודשים בין הפריצה לגילויה מדגיש כמה חשוב ניטור רציף של סביבות ענן של ספקים חיצוניים, גם כשמדובר בספק גדול ומבוסס — הבעיה הייתה בסביבת C-Track עצמה, לא בתשתית הליבה של החברה עצמה.
- אין עדות עד כה לניצול המידע להונאה, ולכן אין מקום למסקנות דרמטיות מוקדמות — אבל גם אין ערובה שזה יישאר כך, ולכן כדאי לנקוט בצעדי הזהירות המוצעים.
מקורות: The Hacker News · Help Net Security
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
