安大略省首席法官警告该省曾涉及法院系统的人士,其个人信息可能已在一次网络攻击中被窃取。
安大略省首席法官迈克尔·H·塔洛克与安大略高等法院首席法官帕特里克·J·布歇、安大略法院首席法官莎伦·M·尼克拉斯于9月2日在网上发布了一份通知公众的声明。
声明称,此次泄露涉及一个名为C-Track的在线案件管理平台,该平台由汤姆森加拿大有限公司所有。
根据通知,安大略上诉法院、安大略高等法院和安大略法院均使用C-Track来存储和管理法院文件和记录。
该公司于6月30日在其一个云环境中检测到“未经授权的活动”。它联系了执法部门并开始自行调查,调查确定泄露始于数月前的3月,且与安大略上诉法院、安大略高等法院和安大略法院相关的法院记录被“未经授权的一方”获取。该公司指出,法院数据受到影响,但该事件并非由法院的网络或数据安全造成。
密封信息可能已被访问。该公司在其就此事推出的网站上表示:“某些受影响的法院的机密、已编辑或密封信息可能受到影响。”
它表示,姓名和其他个人信息可能已被访问,但未说明是何种个人信息或有多少记录被访问,也未说明记录可追溯至何时。
该公司表示,现已采取额外的网络安全措施,以更好地保护C-Track系统和数据。
该公司在向CBC新闻提供的一份声明中表示:“我们的产品和服务仍然完全正常运行,可安全继续使用。”该公司发言人未接受采访。
Eastlink表示数据泄露影响7.5万名客户。去年萨斯卡通自闭症服务机构的个人数据泄露事件中个人信息被盗。除网站外,还设有呼叫中心处理咨询,并向受影响个人提供信用监控服务。该公司未估计此次网络攻击可能影响多少安大略省居民。
首席法官的声明表示,关于可能被访问文件的确切内容仍存在不确定性。
声明称:“但是,如果个人曾参与法院诉讼或可能在法院文件中被提及,则与其相关的某些个人信息可能已涉及该事件。”
美国法院也受到影响。上述三个安大略省法院并非唯一受同一网络安全事件影响的机构。使用C-Track的阿拉巴马州、宾夕法尼亚州、肯塔基州、蒙大拿州、内华达州、北达科他州、南卡罗来纳州、田纳西州、俄亥俄州、新罕布什尔州、怀俄明州的法院系统也受到影响。美属维尔京群岛也受到影响。
美国为受影响者设立的网站指出,可能被访问的部分个人信息包括驾照号码、社会安全号码和医疗信息。
新罕布什尔州司法部门发布的声明表明,其系统中受泄露影响的记录覆盖2002年至2015年期间。
安大略省首席法官的声明旨在安抚公众,表明法院认真对待隐私和安全。声明称:“我们始终致力于透明。
在整个过程中,我们的首要任务是确保为可能受影响的人员提供支持,保护委托给法院的信息,并与安大略省政府合作加强安全措施,降低未来发生类似事件的风险。”