Thomson Reutersの裁判所管理システム「C-Track」が侵害、SSNや秘匿記録を含む裁判記録に影響 — 米国の20超の裁判所が対象

Thomson Reuters傘下のWest Publishing Corporationは、同社が提供する裁判所事件管理プラットフォーム**「C-Track」に関連するファイルが、2026年3月に第三者によって不正に取得された**と公表した。同社が開設した通知サイトで事実関係と対象範囲を説明している。裁判所の事件記録という機微性の高い情報が対象で、一部には秘匿扱いや封印済みの情報が含まれる可能性がある。

何が起きたか

通知サイトの説明によると、C-Trackは2026年6月30日に特定の情報に関わる第三者による不正な活動を検知した。同社はインシデント対応手順に基づき、外部の専門家や法執行機関の支援を得て調査を開始し、活動の封じ込めと環境の安全確保を直ちに実施した。

調査の結果、2026年3月に不正な第三者が下記の裁判所システムに関連するC-Trackのファイルを一部取得していたことが判明した。対象は米国の州・地域の裁判所システムに広がっている。

• アラバマ州控訴裁判所
• ケンタッキー州控訴裁判所
• モンタナ州最高裁判所
• ノースダコタ州最高裁判所
• サウスカロライナ州最高裁判所および控訴裁判所
• テネシー州控訴裁判所事務局
• ニューハンプシャー州最高裁判所
• ワイオミング州司法府
• 米領バージン諸島の最高・上級裁判所
• ネバダ州控訴裁判所
• ペンシルベニア州の第5司法区、モンロー郡・ワシントン郡の一般訴訟裁判所、環境審理委員会（旧顧客）
• オハイオ州の第1〜第7・第9・第11・第12区控訴裁判所

影響した可能性のある情報

調査に基づき、影響したのは裁判記録の一部で、個人の氏名に加え、次の情報の1つ以上が含まれる可能性があると同社は説明している。

• 社会保障番号（SSN）
• 運転免許証番号
• 医療情報
• 生年月日
• 健康保険情報

さらに、対象となった一部の裁判所では、機密扱い・墨消し済み・封印済みの情報に影響が及んだ可能性がある。一方で、同社は次の点も明記している。今回の事案は裁判所側のネットワークやシステム、データ保護体制が原因ではないこと、資金決済処理に使うシステムへの影響の証拠はないこと、そして現時点で情報の不正利用や詐欺につながった証拠は確認されていないことだ。

同社が講じた対応と対象者への支援

C-Trackは再発防止のため、システムとデータの保護をさらに強化する追加措置を講じたと説明している。また対象者向けに、Experianの本人確認保護サービス「Experian IdentityWorks」を12か月間無償で提供している。登録期限は2026年12月31日で、問い合わせ窓口（1-833-918-5294、米国中部時間の平日8時〜20時、整理番号B171847）も案内されている。

裁判所の事件記録は住所や家族構成、医療・財務の事情など当事者の機微な事情を含むことが多く、秘匿・封印の決定が付された記録の漏えいは当事者の安全に直結し得る。対象裁判所の関係者や過去に訴訟当事者となった経験がある場合は、通知の有無を確認し、身に覚えのない信用照会や請求に注意することが望ましい。

出典

• C-Track Website Notification（West Publishing Corporation）