LONDON (IT BOLTWISE) – Thomson Reuters hat einen Datenvorfall in seinem C-Track-System bekannt gemacht, bei dem ein unbefugter Zugriff im Zeitraum 1. März bis 29. Juni 2026 Dateien aus Gerichtsumgebungen erreicht haben soll. Besonders brisant sind die Angaben zu möglichen Sozialversicherungsnummern, Führerscheindaten und Geburtsdaten in einem Teil der betroffenen Akten. West Publishing bietet in den USA 12 Monate Experian IdentityWorks-Überwachung an, während Kanada parallel ein 12-monatiges TransUnion myTrueIdentity-Monitoring bereitstellt. Mehrere Bundesstaaten melden zudem unterschiedliche Fundstellen wie Produktions- oder Backup-Umgebungen.
Ungebetene Zugriffe auf ein Gerichtssystem sind in der Praxis selten nur ein technisches Problem. Wenn sie wie im aktuellen Fall das Case-Management-Produkt C-Track betreffen, geraten schnell sehr persönliche Identifikatoren in den Fokus: Laut den Mitteilungen von West Publishing könnte ein Teil der betroffenen Gerichtsunterlagen u. a. Namen, Sozialversicherungsnummern, Führerscheinnummern, Geburtsdaten sowie medizinische und Krankenversicherungsinformationen enthalten. Der Vorfall hängt an Dateien, die in Verbindung mit C-Track abgerufen wurden, und nicht primär an einer Störung des alltäglichen Betriebs: Mehrere Gerichte betonen, dass es keine operative Unterbrechung für C-Track gegeben habe.
Aus Sicht der IT-Sicherheit ist vor allem die Frage entscheidend, welche Datenhaltung tatsächlich exponiert war. In den Angaben wird der Zugriff für den Zeitraum 1. März bis 29. Juni 2026 beschrieben. In Montana heißt es dabei, dass es sich um Backup-Daten gehandelt habe, die auf Thomson-Reuters-Servern gespeichert waren und aus Datenbankkopien stammten, die dem Unternehmen zum Zweck des Troubleshootings der Anwendungen bereitgestellt worden seien. Dieses Detail ordnet den Zugriff eher der „Hilfsinfrastruktur“ eines Dienstleisters zu als dem unmittelbaren Produktionslauf, verschiebt aber das Risiko trotzdem nicht weg, weil auch Backups regelmäßig sensible Inhalte enthalten.
Dass die Details zwischen Gerichtssystemen variieren, zeigt sich an den Meldungen aus einzelnen Bundesstaaten. Während Alabama Appellate Courts nachträglich berichtete, West Publishing habe dort später eine Kopie von Daten aus dem Cloud-Backup erwähnt, die die Gerichte weder angefordert noch gekannt hätten, erklärte das Supreme Court of Ohio, der unbefugte Zugriff habe auf der Produktionsplattform stattgefunden. Diese Plattform stellt nach dessen Darstellung das Einreichungssystem für mehrere Ohio-Appellate-Distrikte bereit; gleichzeitig behauptet Ohio, dass die entsprechenden Umgebungen einzelner Distrikte nicht betroffen gewesen seien. Solche Unterschiede deuten technisch darauf hin, dass in der Dienstarchitektur mehrere Datenpfade existieren – von Produktionsdaten bis zu unterstützenden Umgebungen – und dass die Angriffsoberfläche je Mandant unterschiedlich sein kann.
Auch Kanada liefert ein eigenes Bild: Die Leitungen von Court of Appeal, Superior Court of Justice und Court of Justice berichten, Thomson Reuters habe die Aktivität in einer Cloud-Umgebung entdeckt, nennen aber zugleich, dass weiterhin unklar sei, welche Informationen kompromittiert worden sein könnten. Parallel dazu weisen sie darauf hin, dass grundsätzlich jede Person, die in Dokumenten in Gerichtsverfahren vorkommt, betroffen sein könnte. Ergänzend wird für Ontario ein Monitoring über 12 Monate genannt, dessen Callcenter-Tätigkeit für den 4. September terminiert sein soll. In den USA läuft währenddessen eine 12-monatige Kreditüberwachung über Experian IdentityWorks, mit einem Enrollment-Zeitraum bis 31. Dezember 2026 und einer Hotline, die über eine Code-/Engagement-Nummer gesteuert wird.
Für Fachabteilungen und Datenschutzverantwortliche ist an solchen Fällen weniger die reine „Zahl der betroffenen Personen“ entscheidend, sondern die Art der verarbeiteten Daten. Der Vorfall wird in mehreren Kontexten mit stark identifizierenden und personenbezogenen Informationen beschrieben, darunter auch Daten, die auf Treuhand- oder Archivpfaden liegen können: Wyoming spricht etwa von historischen Daten aus dem Zeitraum 2015 bis 2025 und nennt als offenbar kompromittierte Kategorie „begrenzte persönliche Informationen“ einschließlich Namen, Adressen und Geburtsdaten. Die Virgin Islands wiederum erklären, man habe bis dahin nur bestätigen können, dass die zugreifbaren Daten zum Projekt der Systemimplementierung im Jahr 2018 gehörten. Solche Differenzierungen sind praktisch relevant, weil sie die Aufräumstrategie beeinflussen – von Passwortänderungen bis hin zur Ausweitung von Benachrichtigungen.
Dass Gerichte gezielt Maßnahmen ergreifen, wird ebenfalls sichtbar. Die Minnesota Judicial Branch berichtet, man habe den Zugang des Dienstleisters zu den elektronischen Gerichtsumgebungen beendet und Nutzerinnen und Nutzer gebeten, ihre Passwörter zu ändern; Chief Justice Natalie Hudson zeigt sich „deeply troubled“ über die Kompromittierung der Daten von Gerichtsnutzern. Zudem gibt es Aussagen aus Montana, wonach keine gerichtlich relevanten Dokumente selbst Bestandteil des Zugriffs gewesen seien, während West Publishing gleichzeitig darauf hinweist, dass „confidential, redacted or sealed“ Informationen für bestimmte Gerichte betroffen gewesen sein könnten. In Nord Dakota heißt es schließlich, es gebe eine strafrechtliche Untersuchung; nach Angaben des North Dakota Court System soll es eine aktive strafrechtliche Ermittlungsphase geben.
Unterm Strich zeigt der Fall, wie stark moderne Gerichts-IT von Dienstleistern und deren Betriebs- und Wartungslogik abhängt. Selbst wenn die Plattform als Ganzes weiter läuft, können Backup- und Troubleshooting-Datenprofile ein Angriffsziel darstellen – insbesondere dann, wenn der Dienstleister mehrere Datenumgebungen parallel betreibt. Für Unternehmen und Behörden, die ähnliche Case-Management- und Workflow-Systeme nutzen, liegt die Lehre daher weniger im Alarmgeräusch, sondern in der Architektur: Wo liegen Kopien, welche Daten werden für Diagnosen exportiert, wie wird der Zugriff auf Backups abgesichert und wie schnell lassen sich einzelne Pfade entkoppeln? Genau hier entscheidet sich, ob ein Vorfall organisatorisch beherrschbar bleibt oder ob er über Monitoring-Angebote hinaus zu langfristigen Vertrauens- und Betriebsfragen führt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "C-Track-Breach: So könnten Thomson Reuters Gerichtsdateien bis zu 12 Monate überwacht werden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "C-Track-Breach: So könnten Thomson Reuters Gerichtsdateien bis zu 12 Monate überwacht werden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »C-Track-Breach: So könnten Thomson Reuters Gerichtsdateien bis zu 12 Monate überwacht werden« bei Google Deutschland suchen, bei Bing oder Google News!