Tecnología

Brecha en Thomson Reuters expone registros judiciales de 12 estados de EEUU

C-Track es un punto de fallo único clásico: una plataforma centralizada que gestiona expedientes judiciales de múltiples estados simultáneamente, de modo que un solo incidente alcanza a todas las jurisdicciones cliente al mismo tiempo. La ventana de 17 semanas entre el acceso y la detección es el dato operativo más crítico: durante ese período los expedientes estuvieron disponibles para el atacante mientras los tribunales seguían procesando casos. Thomson Reuters no ha confirmado públicamente si C-Track tenía cifrado de datos en reposo para los campos más sensibles en el momento del acceso. La exposición de órdenes de protección, que vinculan identidades con situaciones de riesgo físico, convierte este incidente en un problema de seguridad personal, no solo de identidad digital. La remediación estándar (12 meses de monitorización de crédito) puede ser insuficiente para personas cuyas órdenes de protección quedaron expuestas.