I tribunali dell'Ontario hanno reso noto che le informazioni personali di persone coinvolte nei procedimenti giudiziari potrebbero essere state compromesse in un attacco informatico. L'annuncio è arrivato dal capo giudice della provincia, Michael H. Tulloch, insieme ai colleghi della Corte superiore e della Corte di giustizia dell'Ontario.
Secondo quanto comunicato, la violazione ha riguardato il sistema di gestione dei casi online chiamato C-Track, di proprietà di Thomson Reuters Canada Limited. La piattaforma è utilizzata dalla Corte d'appello dell'Ontario, dalla Corte superiore e dalla Corte di giustizia per archiviare e gestire documenti e atti giudiziari.
Thomson Reuters ha rilevato un'attività non autorizzata nel proprio ambiente cloud il 30 giugno, ma l'indagine ha poi stabilito che l'accesso illegale era iniziato già a marzo. L'azienda ha confermato che i dati dei tribunali sono stati oggetto dell'intrusione, precisando però che la falla non deriva dalle reti o dai sistemi di sicurezza dei tribunali stessi.
Non sono stati specificati né il tipo esatto di informazioni coinvolte né il numero di persone potenzialmente interessate. Nella nota pubblicata il 2 settembre, i capi giudici hanno spiegato che potrebbe essere stato interessato anche materiale riservato, oscurato o sottoposto a sigillo, sebbene non siano stati forniti dettagli precisi.
L'azienda ha affermato di aver adottato misure di sicurezza aggiuntive per proteggere C-Track e ha assicurato che i propri servizi rimangono operativi e sicuri. È stato attivato un centro di assistenza per rispondere alle richieste del pubblico e viene offerto un servizio di monitoraggio del credito alle persone potenzialmente coinvolte.
L'incidente non ha riguardato solo l'Ontario: anche i tribunali di Alabama, Pennsylvania, Kentucky, Montana, Nevada, North Dakota, South Carolina, Tennessee, Ohio, New Hampshire, Wyoming e delle Isole Vergini statunitensi utilizzano C-Track e sono stati interessati dallo stesso evento. In New Hampshire, ad esempio, i documenti esposti risalgono al periodo tra il 2002 e il 2015.
Le autorità giudiziarie dell'Ontario hanno sottolineato il loro impegno per la trasparenza e la collaborazione con il governo provinciale per rafforzare le difese informatiche e prevenire futuri episodi simili.
