Личные данные людей, когда-либо вовлеченных в судебные процессы в Онтарио, могли быть похищены в результате кибератаки. Об этом предупредили главные судьи провинции.

Совместное заявление о масштабной утечке данных было опубликовано 2 сентября главным судьей Онтарио Майклом Х. Таллохом, главным судьей Верховного суда Онтарио Патриком Дж. Буше и главным судьей Суда провинции Онтарио Шэрон М. Никлас.

В заявлении сообщается, что взлому подверглась онлайн-система управления судебными делами C-Track, принадлежащая компании Thomson Reuters Canada Limited. Эту систему для хранения и управления судебными документами используют Апелляционный суд Онтарио, Верховный суд и Суд провинции Онтарио.

30 июня компания зафиксировала «несанкционированную активность» в одной из своих облачных сред. В ходе внутреннего расследования, к которому привлекли правоохранительные органы, выяснилось, что взлом произошел еще в марте. В результате посторонние лица получили доступ к записям трех главных судов провинции.

В Thomson Reuters подчеркнули, что инцидент затронул данные судов, однако его причиной не были уязвимости в собственных сетях или системах безопасности судебной системы.

На специально созданном сайте компания сообщила, что в некоторых случаях злоумышленники могли получить доступ к конфиденциальной или закрытой информации. Потенциально скомпрометированы имена и другие личные данные, однако точный объем похищенного пока не уточняется. Также неизвестно, за какой период времени были затронуты судебные архивы.

По словам представителей Thomson Reuters, в настоящее время внедрены дополнительные меры кибербезопасности для защиты систем и данных C-Track. «Наши продукты и сервисы полностью функционируют, их использование безопасно», — говорится в заявлении компании.

Для ответов на вопросы граждан открыт специальный колл-центр, а пострадавшим предлагают услуги кредитного мониторинга. При этом в компании не смогли оценить, сколько именно жителей Онтарио могли стать жертвами утечки.

Главные судьи провинции признали, что точное содержание украденных файлов остается неизвестным. «Однако, если вы участвовали в судебных разбирательствах или упоминались в судебных документах, существует вероятность, что инцидент затронул часть вашей личной информации», — отмечается в заявлении.

Инцидент с системой C-Track также затронул суды в США. Жертвами кибератаки стали судебные системы штатов Алабама, Пенсильвания, Кентукки, Монтана, Невада, Северная Дакота, Южная Каролина, Теннесси, Огайо, Нью-Гэмпшир и Вайоминг, а также Американские Виргинские острова.

На американском ресурсе, посвященном утечке, сообщается, что среди украденных данных могут быть номера водительских удостоверений, номера социального страхования и медицинская информация. Представители судебной системы Нью-Гэмпшира уточнили, что взлом затронул их архивы за период с 2002 по 2015 год.

«Мы сохраняем приверженность прозрачности, — заявили главные судьи Онтарио. — Наш приоритет в этом процессе — оказать поддержку потенциально пострадавшим лицам, защитить доверенную судам информацию и в сотрудничестве с правительством провинции усилить меры безопасности, чтобы снизить риск подобных инцидентов в будущем».