Thomson Reuters a signalé un accès non autorisé aux fichiers du système de gestion des affaires judiciaires C‑Track annoncé. Selon des communiqués concordants de plusieurs tribunaux, l’activité a été détectée le 30 juin 2026 ; les premiers accès non autorisés remontent à mars 2026. Les avis publics ont suivi les 2 et 3 septembre 2026.
Les avis officiels de la Montana Supreme Court, qui a éliminé District of Columbia Courts et du Supreme Court of Ohio confirment que le fournisseur a informé les juridictions concernées dans plusieurs États des États-Unis et dans certaines parties de l’Ontario. Selon ces déclarations, des fichiers de sauvegarde et des données de dépôt électronique‑, stockés sur les serveurs de Thomson Reuters, ont été consultés par un tiers non autorisé. L’entreprise a indiqué avoir fait appel à des équipes d’expertise judiciaire externe, informé les forces de l’ordre et mis en œuvre des mesures techniques de protection pour contenir l’incident et renforcer l’environnement C‑Track.
Les systèmes judiciaires concernés mentionnés vont du Kentucky, du Montana, de l’Ohio, du Nevada et du New Hampshire au Dakota du Nord, à la Caroline du Sud, au Tennessee, au Wyoming et à l’Alabama, en passant par certaines parties de la Pennsylvanie et les U.S. Virgin Islands et Ontario. L’étendue et la nature des informations potentiellement concernées varient selon les juridictions et font l’objet d’enquêtes en cours. Plusieurs tribunaux ont souligné que leurs propres réseaux et systèmes essentiels n’étaient pas à l’origine des incidents et que leurs activités n’avaient pas été perturbées.
C‑Track est un logiciel de gestion des affaires judiciaires proposé par Thomson Reuters, qui comprend notamment la gestion des dossiers électroniques et le dépôt de documents. Cette activité est exploitée par la filiale du groupe West Publishing Company. Selon les informations disponibles à ce jour, l’incident révélé concerne principalement des fichiers de sauvegarde et de dépôt stockés sur les systèmes du fournisseur.
On ignore encore comment l’accès a eu lieu, quelle quantité de données est concernée pour chaque tribunal et si des données particulièrement sensibles ont été diffusées au-delà des systèmes du fournisseur. Thomson Reuters a mis en place une page d’information et un centre d’appels pour les personnes potentiellement concernées ; plusieurs tribunaux ont annoncé qu’ils communiqueraient des informations complémentaires dès que de nouveaux éléments seraient disponibles. Les obligations de déclaration et de notification prévues par les lois des États sur la protection des données, les règles fédérales applicables à l’administration des tribunaux ainsi que d’éventuelles actions civiles pourraient s’appliquer. Aucune action en justice ni procédure réglementaire n’a été rendue publique à ce jour.
Ces informations reposent sur les communiqués officiels des tribunaux concernés et de l’entreprise ; aucun détail technique indépendant sur la méthode de l’attaque n’est disponible à ce jour.
Rédactrice : Mira Cadena (article réalisé avec l’aide de l’IA).