Thomson Reuters xác nhận sự cố an ninh mạng, dữ liệu tòa án tại Mỹ và Canada bị truy cập trái phép

Thomson Reuters đã xác nhận một sự cố an ninh mạng, trong đó một bên trái phép đã truy cập vào các tệp trên nền tảng quản lý hồ sơ C-Track của công ty. Vụ việc này đã ảnh hưởng đến các hệ thống tòa án ở nhiều tiểu bang của Hoa Kỳ và Canada, làm dấy lên lo ngại về bảo mật dữ liệu pháp lý nhạy cảm.

Chi tiết sự cố

Theo một thông báo từ công ty và tuyên bố từ các chánh án của ba tòa án ở Ontario (Canada), sự cố được phát hiện vào ngày 30 tháng 6. Nền tảng bị ảnh hưởng là C-Track, một hệ thống được nhiều cơ quan tư pháp sử dụng để quản lý hồ sơ tòa án kỹ thuật số.

Một cuộc điều tra sau đó của Thomson Reuters cho thấy một bên trái phép đã truy cập và lấy được một số tệp C-Track vào tháng 3. Công ty thừa nhận một số hồ sơ tòa án đã bị "ảnh hưởng", bao gồm tên và thông tin cá nhân.

Các khu vực bị ảnh hưởng bao gồm:

• 11 tiểu bang của Hoa Kỳ: Alabama, Pennsylvania, Kentucky, Montana, Nevada, North Dakota, South Carolina, Tennessee, Ohio, New Hampshire và Wyoming.
• Quần đảo Virgin thuộc Hoa Kỳ.
• Tỉnh Ontario, Canada.

Phản ứng và các biện pháp khắc phục

Ad

Thomson Reuters cho biết đã ngay lập tức thực hiện các bước để ngăn chặn hoạt động trái phép, thuê các chuyên gia an ninh mạng bên ngoài để điều tra và thông báo cho cơ quan thực thi pháp luật. Các khách hàng bị ảnh hưởng cũng đã được thông báo.

Một người phát ngôn của Thomson Reuters khẳng định: "Không có sự gián đoạn hoạt động nào đối với C-Track do sự cố này. Các sản phẩm và dịch vụ của chúng tôi vẫn hoạt động đầy đủ và an toàn để tiếp tục sử dụng." Các chuyên gia an ninh mạng độc lập đã hỗ trợ điều tra và xác thực các biện pháp khắc phục được thực hiện.

Tác động tiềm tàng và những điều chưa rõ

Tuyên bố của các chánh án Canada cho biết hiện chưa rõ thông tin cụ thể nào có thể đã bị xâm phạm. Tuy nhiên, họ cảnh báo rằng thông tin cá nhân của các cá nhân liên quan đến thủ tục tố tụng hoặc được đề cập trong tài liệu tòa án có thể nằm trong số dữ liệu bị ảnh hưởng.

Reuters News, một bộ phận của Thomson Reuters, cho biết họ không thể xác định độc lập ai chịu trách nhiệm về vụ việc hoặc chi tiết cụ thể về thông tin bị xâm phạm. Để giải quyết các thắc mắc, Thomson Reuters đã thiết lập một trang web thông tin và một trung tâm liên lạc cho những người bị ảnh hưởng tại Hoa Kỳ và Canada.