Sự cố bảo mật tại Thomson Reuters: Dữ liệu tòa án tại Mỹ và Canada bị rò rỉ
Hệ thống quản lý án tòa C-Track của Thomson Reuters vừa xác nhận bị truy cập trái phép, làm lộ lọt nhiều thông tin nhạy cảm bao gồm số An sinh xã hội và hồ sơ tòa án tại 11 bang của Mỹ cùng khu vực...
- Giọng nữ Bắc
Thomson Reuters mới đây đã chính thức xác nhận một sự cố an ninh mạng nghiêm trọng liên quan đến C-Track, nền tảng quản lý án tòa do đơn vị West Publishing Corporation cung cấp. Cuộc tấn công đã dẫn đến việc truy cập trái phép vào các tệp tin lưu trữ từ tháng 3 đến tháng 6 năm 2026, ảnh hưởng trực tiếp đến hệ thống tòa án tại 11 bang của Mỹ, quần đảo Virgin thuộc Mỹ và Ontario, Canada.
Table Of Content
Thông tin bị lộ lọt
Theo thông báo từ West Publishing, đơn vị này đã phát hiện hành vi bất thường vào ngày 30/6/2026. Các dữ liệu bị ảnh hưởng có thể bao gồm tên cá nhân, số An sinh xã hội (SSN), số bằng lái xe, ngày tháng năm sinh, thông tin y tế và bảo hiểm sức khỏe. Đáng chú ý, một số tài liệu tòa án vốn được niêm phong hoặc bảo mật cũng nằm trong diện có nguy cơ bị rò rỉ.
Phạm vi ảnh hưởng
Sự cố này gây tác động trên diện rộng, bao gồm nhiều cơ quan tư pháp cấp cao như Tòa án Tối cao Montana, Tòa án Tối cao North Dakota, cùng nhiều tòa phúc thẩm tại Alabama, Kentucky, Nevada, New Hampshire, Ohio, South Carolina, Tennessee, Wyoming và các tòa án tại Ontario. Tại Minnesota, cơ quan tư pháp đã buộc phải chấm dứt quyền truy cập của Thomson Reuters vào môi trường điện tử của tòa án sau khi xác nhận dữ liệu bị xâm phạm.
Phản ứng từ phía nhà cung cấp
Thomson Reuters cho biết hiện chưa có bằng chứng về việc dữ liệu bị lạm dụng cho các mục đích gian lận. Công ty đang phối hợp cung cấp các gói dịch vụ giám sát tín dụng cho những cá nhân bị ảnh hưởng tại Mỹ (thông qua Experian) và Canada (thông qua TransUnion). Tuy nhiên, các chi tiết kỹ thuật về phương thức tấn công hoặc danh tính kẻ đứng sau vẫn chưa được công bố do đang trong quá trình điều tra hình sự.
Các cơ quan tòa án tại nhiều bang đang bày tỏ sự quan ngại sâu sắc, đặc biệt là khi một số dữ liệu bị lộ nằm trong các tệp sao lưu (backup) mà chính các tòa án cũng không nắm rõ sự tồn tại của chúng trên môi trường cloud của nhà cung cấp. Hiện tại, Thomson Reuters khẳng định nền tảng C-Track vẫn an toàn để tiếp tục vận hành và không có sự gián đoạn nào về mặt hoạt động sau sự cố.
Nguồn tham khảo: The Hacker News
No Comment! Be the first one.