Una brecha en Thomson Reuters expone datos judiciales de EE. UU. y Canadá

Thomson Reuters informó de una brecha en C-Track, una plataforma de gestión de casos judiciales operada por una de sus filiales, que afectó a tribunales de al menos 12 estados de EE. UU., las Islas Vírgenes estadounidenses y Canadá. La empresa subrayó que el incidente se produjo dentro de su entorno y no en las redes, sistemas o datos de los tribunales afectados.

La compañía descubrió actividad no autorizada el 30 de junio e inició una investigación con expertos externos en ciberseguridad y organismos policiales. Según sus conclusiones, una parte no autorizada había obtenido determinados archivos de C-Track en marzo. El Tribunal Supremo de Montana indicó por separado que Thomson Reuters situó el acceso no autorizado entre marzo y junio.

La información potencialmente afectada incluye nombres, números de la Seguridad Social, permisos de conducir, datos médicos, fechas de nacimiento y datos del seguro médico. Thomson Reuters también señaló que en algunos tribunales podrían haberse visto comprometidos datos confidenciales, redactados o sellados, aunque no tiene constancia de fraude o uso indebido de la información.

Entre los sistemas judiciales identificados figuran tribunales de apelación de Alabama, Kentucky, Montana, Nevada, New Hampshire, North Dakota, South Carolina, Tennessee y Wyoming, además de varios tribunales de Pennsylvania, 10 tribunales de apelación de distrito de Ohio y el Tribunal Supremo y el Tribunal Superior de las Islas Vírgenes estadounidenses. Oregon Judicial Department confirmó que sus tribunales de apelación también estaban afectados.

La empresa aseguró que la brecha no interrumpió C-Track y que la plataforma continúa operativa. También comunicó la adopción de nuevas medidas de seguridad y ofrece a las personas afectadas 12 meses de supervisión crediticia y protección frente al robo de identidad. El número de afectados y la cantidad de datos extraídos siguen sin estar determinados.

Fuente: The Record.