Story
湯森路透證實資安事件 法院管理平台資料遭未授權存取

Text size
Background
媒體與資訊服務巨擘湯森路透 (Thomson Reuters) 證實,其旗下部門偵測到一宗網路安全事件,影響其廣泛使用的 C-Track 法院案件管理平台。根據公司公告,一名未經授權的第三方在今年三月取得了部分 C-Track 檔案的存取權限。
事件細節與影響範圍
湯森路透在為此事件設立的資訊網站上說明,公司在 6 月 30 日 偵測到此一資安事件。經調查後發現,部分法院紀錄受到影響,其中包含姓名與個人資訊。
受影響的地區涵蓋廣泛,包括:
- 美國 11 個州:阿拉巴馬州、賓州、肯塔基州、蒙大拿州、內華達州、北達科他州、南卡羅來納州、田納西州、俄亥俄州、新罕布夏州及懷俄明州。
- 美屬維京群島及加拿大安大略省的三個法院系統。
Ad加拿大安大略省上訴法院、高等法院及安大略法院的首席法官們在一份聯合聲明中指出,湯森路透在其一個雲端環境中偵測到未經授權的活動。目前尚不清楚哪些具體資訊可能已遭外洩。
公司回應與後續措施
湯森路透發言人表示,公司在發現事件後立即採取了圍堵措施,並聘請外部資安專家進行調查,同時已向執法機關通報。發言人強調:「此次事件未對 C-Track 造成任何營運中斷,我們的產品與服務仍完全正常運作且可安全使用。」
公司已通知所有受影響的客戶。根據安大略省法院的聲明,湯森路透加拿大公司將處理所有相關查詢,並已設立一個電話服務中心。此舉顯示公司正積極應對,試圖控制事件對客戶及利害關係人的衝擊,並維持其作為關鍵司法系統服務供應商的信譽。