トムソン・ロイターの事案に続き、米国・カナダの裁判所記録が流出

トムソン・ロイターは、同社の裁判所管理ソフトウェアに影響を及ぼすサイバーセキュリティ事案を公表しました。この事案により、カナダおよび米国全域で機密性の高い事件データが流出する結果となりました。

同社は6月30日、デジタル事件管理システムである「C-Track」製品が保持する情報に影響を及ぼす不審な活動を検知しました。

その後の調査により、権限を持たない第三者が、オンタリオ州の3つの裁判所――オンタリオ州控訴裁判所、オンタリオ州上位裁判所、オンタリオ州裁判所――に関連する「C-Track Canada」の特定のファイルを取得していたことが判明しました。

「調査の結果、一部の裁判記録が影響を受けており、その中には個人名や個人情報が含まれている可能性があります。影響を受けた一部の裁判所については、機密情報、非公開処理済み情報、または封印情報が影響を受けた可能性もあります」と、トムソン・ロイターは9月2日に公表した声明で述べています。

このデータ侵害は、オンタリオ州の3人の主席裁判官による公式声明でも確認されており、裁判手続きに関与した個人や裁判文書に記載された個人の情報が流出した可能性があると警告されています。

オンタリオ州の裁判所に加え、今回のC-Track関連の事案は、米国11州およびアメリカ領ヴァージン諸島の上訴裁判所にも影響を及ぼしています。トムソン・ロイター傘下で米国の裁判所管理ソリューションを提供するウェスト・パブリッシング・コーポレーション(West Publishing Corporation)が、別途発表した声明で明らかにしました。

影響を受けた州は、サウスカロライナ州、ネバダ州、ニューハンプシャー州、ノースダコタ州、オハイオ州、ケンタッキー州、ペンシルベニア州、アラバマ州、モンタナ州、テネシー州、そしてノースダコタ州です。

ウェスト・パブリッシングによると、影響を受けた裁判記録には、氏名、社会保障番号、運転免許証番号、医療情報、生年月日、健康保険情報といった個人の記録が含まれている可能性があるとのことです。

オンタリオ州の裁判所の件と同様、影響を受けた一部の裁判所については、機密情報、非公開処理済み情報、または封印情報が影響を受けた可能性があります。

現在も調査が続けられており、影響を受けた各裁判所で流出した情報の具体的な内容や種類、そして影響を受けた可能性のある個人の人数の特定が進められています。

トムソン・ロイターは、金融取引処理に使用されるシステムが今回の事案の影響を受けたという証拠はないとしています。

C-Trackの記録がどのようにアクセスされたかについての詳細は明らかにされていません。ただし、トムソン・ロイターは、今回の事案が裁判所側のネットワーク、システム、またはデータセキュリティに起因するものではないと強調しています。

現時点では、影響を受けたデータが詐欺その他の目的で悪用されたという証拠はありません。

需要が高まる裁判所記録

裁判所の文書は、諜報活動を目的とする国家的な攻撃グループ、個別の訴訟の妨害や世論操作を試みる悪意ある行為者、そして機密性の高い裁判データを悪用して個人や組織を脅迫する金銭目的のサイバー犯罪者など、さまざまな脅威アクターの標的となることで知られています。

2025年8月、米連邦司法府は、事件管理システムに対する「近年の攻撃激化」を受けて、機密性の高い裁判文書に対するサイバーセキュリティ保護の強化を発表しました。

この声明は、連邦の事件提出システムが脅威アクターによって侵害され、米国内の複数の州で機密性の高い裁判文書が流出したとする報道を受けたものです。