Thomson Reuters ha informado de un acceso no autorizado a archivos del sistema de gestión de casos judiciales C‑Track . Según comunicados coincidentes de varios tribunales, la actividad se detectó el 30 de junio de 2026; los primeros accesos no autorizados se remontan a marzo de 2026. Los anuncios públicos se publicaron el 2 y el 3 de septiembre de 2026.
Comunicados oficiales del Montana Supreme Court, que District of Columbia Courts y Supreme Court of Ohio confirman que el proveedor informó a jurisdicciones afectadas de varios estados de Estados Unidos y de algunas zonas de Ontario. Según estos comunicados, un tercero no autorizado accedió a archivos de respaldo y presentación electrónicaa datos de presentación electrónica almacenados en servidores de Thomson Reuters. La empresa informó que contrató equipos externos de análisis forense, notificó a las autoridades policiales y aplicó medidas técnicas de protección para contener el incidente y reforzar el entorno de C‑Track.
Entre los sistemas judiciales afectados mencionados figuran los de Kentucky, Montana, Ohio, Nevada y New Hampshire, así como los de North Dakota, South Carolina, Tennessee, Wyoming y Alabama, algunas zonas de Pennsylvania y las U.S. Virgin Islands y Ontario. El alcance y el tipo de información que podría haberse visto afectada varían según la jurisdicción y son objeto de investigaciones en curso. Varios tribunales subrayaron que sus propias redes y sistemas centrales no fueron la causa de los incidentes y que las operaciones no se vieron afectadas.
C‑Track es un software de gestión de casos judiciales ofrecido por Thomson Reuters, que incluye la gestión electrónica de expedientes y la presentación de documentos. La división que opera este producto forma parte de la filial del grupo West Publishing Company. Según la información disponible hasta el momento, el incidente recién revelado afecta principalmente a archivos de respaldo y de presentación almacenados en sistemas del proveedor.
Aún no se sabe cómo se produjo el acceso, cuál es la cantidad de datos afectada en cada tribunal ni si se divulgaron fuera de los sistemas del proveedor datos especialmente sensibles. Thomson Reuters habilitó una página informativa y un centro de atención telefónica para las personas que podrían verse afectadas; varios tribunales anunciaron que publicarán información adicional cuando haya nuevos datos. En el plano jurídico, podrían aplicarse obligaciones de notificación conforme a las leyes estatales de privacidad, requisitos federales para la administración de los tribunales y posibles reclamaciones civiles. Hasta ahora no se han anunciado demandas ni procedimientos regulatorios concretos.
La información se basa en comunicados oficiales de los tribunales afectados y de la empresa; por el momento no se dispone de detalles técnicos independientes sobre el método del ataque.
Editora: Mira Cadena (artículo elaborado con asistencia de IA).