トムソン・ロイター、情報流出で米国・カナダの裁判所データが露出

トムソン・ロイターの裁判記録プラットフォームが情報流出被害を受け、封印された裁判情報や機密性の高い個人データが露出したことが、水曜日に同社から公表されました。この影響は米国内の少なくとも12州、米領ヴァージン諸島、そしてカナダの裁判所に及んでいます。

トムソン・ロイターは、攻撃者がどのようにアクセスを得たのか、誰の犯行なのか、どれだけのデータが盗まれたのかについて明らかにしていません。影響を受けた人数についても依然不明です。同社は、この情報流出が自社の環境内で発生したものであり、影響を受けた裁判所側のネットワーク、システム、データセキュリティに起因するものではないと強調しています。

今回の情報流出は、同社傘下企業が運営する裁判事件管理プラットフォーム「C-Track」に関わるものです。トムソン・ロイターは、米国とカナダの両方で、影響を受けた利用者向けの通知ページを公開しています。

トムソン・ロイターによれば、6月30日に不正な活動を発見し、外部のサイバーセキュリティ専門家や法執行機関と共に調査を開始したとのことです。調査の結果、何者かが3月にC-Trackの特定のファイルを不正に取得していたことが判明しました。

これとは別の発表で、モンタナ州最高裁判所は、同社から州当局に対し、不正アクセスは3月から6月にかけて発生していたと伝えられたことを明らかにしています。これは、攻撃者が発見されるまで裁判記録システム内に潜伏していたことを示唆しています。

トムソン・ロイターによると、今回の事案では氏名、社会保障番号、運転免許証番号、医療情報、生年月日、健康保険情報が含まれていた可能性があるとのことです。

一部の裁判所では、機密情報や、伏せ字処理・封印がなされた情報も影響を受けた可能性があると同社は付け加えています。ただし、この事案が現時点で不正利用や情報の悪用につながったという証拠は確認されていないとしています。

同社は、今回の情報流出によってC-Trackの運用に支障は生じておらず、プラットフォームは完全に稼働を続けていると説明しています。また、新たなセキュリティ対策を導入し、外部専門家がその内容を確認・承認したとしていますが、当該専門家の名称は明らかにしていません。

トムソン・ロイターの米国向け通知に記載されている裁判所システムには、アラバマ州、ケンタッキー州、モンタナ州、ネバダ州、ニューハンプシャー州、ノースダコタ州、サウスカロライナ州、テネシー州、ワイオミング州の各控訴裁判所が含まれています。

この通知には、ペンシルベニア州の複数の裁判所、オハイオ州の10の地区控訴裁判所、そして米領ヴァージン諸島の最高裁判所および上位裁判所の名前も挙げられています。

このほかにも、複数の裁判所システムが個別に影響を受けたことを公表しています。オレゴン州司法局は、同州の控訴裁判所が今回の情報流出の影響を受けたと発表しており、これにより影響が確認されている州は少なくとも12州に達しています。

ネバダ州の当局者は、関与するデータの種類は司法管轄区によって異なるとし、ある州で露出した情報が他州でも同様に露出したと決めつけないよう注意を呼びかけています。

モンタナ州では、影響を受けた情報の大半はすでに公開されている情報だったと州当局者が説明していますが、一部の運転免許証番号や生年月日も含まれていたとのことです。

裁判所関係者の中には、トムソン・ロイターが情報流出を発見してから数週間後に通知を受けた例もあります。同社は7月23日、モンタナ州の裁判所事務局長およびオンタリオ州司法長官府に対し、裁判データへのアクセスがあったことを伝えました。

オンタリオ州控訴裁判所、上位裁判所、およびオンタリオ州裁判所の各首席判事は共同声明の中で、どのような情報が具体的に漏洩したのか、また何人が影響を受けたのかは依然として明らかになっていないと述べています。

トムソン・ロイターは、影響を受けた個人に対し、12カ月間の無料クレジットモニタリングおよびID盗難保護サービスを提供するとしています。