トムソン・ロイター、裁判管理システムへのサイバー攻撃を公表

情報サービス大手のトムソン・ロイターは、同社が提供する裁判管理プラットフォーム「C-Track」においてサイバーセキュリティインシデントを検知し、第三者によるファイルへの不正アクセスがあったことを明らかにした。このインシデントは米国とカナダの複数の裁判所システムに影響を及ぼしている。

不正アクセスの詳細

トムソン・ロイターが設置した情報提供サイトによると、同社は6月30日にインシデントを検知。その後の調査で、何者かが3月にC-Trackの特定のファイルに不正アクセスしていたことが判明したという。

影響が確認されたのは、米国の11州（アラバマ、ペンシルベニア、ケンタッキーなど）、米領ヴァージン諸島、およびカナダのオンタリオ州の裁判所システム。オンタリオ州の3つの裁判所の首席判事らも共同声明を発表し、トムソン・ロイターが同プラットフォームでの不正な活動を検知したことを認めている。

C-Trackは、裁判記録を電子的に管理するために多くの司法機関で利用されているプラットフォームである。

企業の対応と影響範囲

トムソン・ロイターは、不正アクセスされたファイルには氏名や個人情報を含む一部の裁判記録が「影響を受けた」としている。しかし、オンタリオ州の首席判事らの声明によれば、漏洩した情報の具体的な内容や規模は現時点では不明確だという。

Ad

同社はインシデント発覚後、迅速に対応措置を講じたと説明している。

• 不正な活動の封じ込め
• 外部のサイバーセキュリティ専門家による調査
• 法執行機関への通報と連携
• 影響を受けた顧客への通知

同社の広報担当者は、「このインシデントによるC-Trackの運用への支障は発生していない」と述べ、同社の製品やサービスは引き続き安全に利用できると強調した。また、米国とカナダで問い合わせに対応するためのコールセンターを設置する予定だとしている。

投資家への示唆と背景

今回のインシデントがトムソン・ロイターの株価に与えた直接的な影響は現時点では限定的とみられるが、投資家は今後の動向を注視する必要がある。一般的に、このようなサイバー攻撃は企業の評判を損なうだけでなく、訴訟リスクや対策費用など、財務的な負担につながる可能性がある。

トムソン・ロイターは法律、税務、会計などの専門家向けに重要な情報サービスを提供する企業であり、データのセキュリティと信頼性は事業の根幹をなす。影響がC-Trackという特定のプラットフォームに限定されている点は、企業全体へのリスクを抑制する要因となる可能性があるが、機密性の高い司法データを扱うシステムでのインシデントは、顧客の信頼に影響を与えかねない。