The Lake Erie
Inquiry

El sistema de expedientes de apelaciones de Ohio fue vulnerado en marzo

La Corte Suprema de Ohio dijo el miércoles que el sistema electrónico de expedientes que usan 10 de los 12 tribunales de apelaciones del estado fue vulnerado en marzo, y que el Sexto Distrito, que resuelve las apelaciones del noroeste de Ohio, es uno de esos diez. La corte dice que no ha determinado cuánta información personal quedó expuesta, ni de quiénes.

El Sexto Distrito abarca los condados de Erie, Fulton, Huron, Lucas, Ottawa, Sandusky, Williams y Wood. Todos están dentro del área de cobertura de este periódico. Las apelaciones que pasan por él son las de cualquiera de esos condados que perdió en un tribunal de causas comunes, un tribunal de condado o un tribunal municipal: condenas penales, disputas de custodia, desalojos, ejecuciones hipotecarias, sucesiones, apelaciones fiscales.

Qué es el sistema. El programa se llama C-Track. Es un sistema de gestión de casos de apelación alojado por la Corte Suprema de Ohio y administrado por West Publishing Corporation, filial de Thomson Reuters que opera como Thomson Reuters Court Management Solutions. El Octavo Distrito de Ohio, en el condado de Cuyahoga, y el Décimo, en el condado de Franklin, no lo usan, y la corte dice que sus datos no fueron afectados.

La misma intrusión llegó mucho más allá de Ohio. El aviso del proveedor enumera tribunales de apelaciones de Alabama, Kentucky, Montana, Nevada, Nuevo Hampshire, Dakota del Norte, Carolina del Sur, Tennessee y Wyoming, tres tribunales de Pensilvania, las Islas Vírgenes de Estados Unidos y tribunales de Canadá, que tiene su propio sitio de notificación. La Corte Suprema de Dakota del Norte publicó una página permanente sobre el incidente. La jueza presidenta de Montana habló en público. El anuncio de Ohio solo dice que otros estados fueron afectados, sin nombrarlos.

Las fechas. La intrusión ocurrió en marzo de 2026. Thomson Reuters dice que detectó la actividad no autorizada el 30 de junio. Avisó a la Corte Suprema de Ohio el 24 de julio. La corte avisó a los 10 tribunales de apelaciones el 28 de julio. El 31 de agosto el proveedor le dijo a la corte que el intruso había llegado a la plataforma de producción, la que guarda los expedientes de los diez distritos. Ambos lo hicieron público el 2 de septiembre.

Lo que la corte sabe y lo que no. El aviso de la corte separa ambas cosas. Sabe que la intrusión llegó a la plataforma que guarda los expedientes de todos los distritos. No sabe de quiénes era la información personal que había allí, ni cuánta. El proveedor le dijo que reforzó la seguridad, y no le ha dicho qué hizo.

Qué dice el proveedor que había en los archivos. Nombres y, posiblemente, números de Seguro Social, números de licencia de conducir, fechas de nacimiento, información médica e información de seguro de salud. En algunos tribunales, dice el aviso, también pudo haberse llevado material confidencial, tachado o sellado. El proveedor dice que las redes de los tribunales no fueron la vía de entrada y que hasta ahora no tiene pruebas de fraude ni de uso indebido.

Nadie se lo ha atribuido. No hay constancia de una exigencia de rescate, ni publicación en un sitio de extorsión, ni señal de que los archivos fueran cifrados, que es lo que marcaría esto como un ataque de secuestro de datos y no un robo. Thomson Reuters no ha dicho cómo entró el intruso, quién fue ni cuánto se llevó. Dice que recurrió a expertos externos y a las autoridades, y no ha nombrado a ningún organismo.

Por qué el aviso es así. El anuncio del miércoles es lo que la ley de Ohio llama notificación sustitutiva, según R.C. 1347.12. Un aviso público reemplaza las cartas individuales cuando todavía no se puede identificar a los afectados. La corte dice que escribirá a las personas cuando sepa quiénes son, y publicará nuevos anuncios en su propia página de información.

Qué puede hacer hoy un lector. El proveedor tiene una línea gratuita, 1-833-918-5294, de lunes a viernes de 8 a.m. a 8 p.m. hora del centro; piden tener a mano el número de gestión B171847. El sitio del incidente es ctracknotification.com, que trae la lista completa de tribunales afectados y una oferta de 12 meses de monitoreo de crédito, con inscripción abierta hasta el 31 de diciembre. Si nadie contesta en la línea, la Corte Suprema de Ohio pide que la llamen al 614-387-9558.

Michigan no está afectado. La Corte Suprema de Michigan y su Corte de Apelaciones reciben los escritos por MiFILE, que funciona sobre TrueFiling, de ImageSoft, y no sobre C-Track, y Michigan no aparece en ninguna versión de la lista del proveedor.

Esa lista no está completa. El aviso publicado en ctracknotification.com nombra tribunales de 11 estados, las Islas Vírgenes de EE. UU. y Canadá. El mismo comunicado, difundido en la página del incidente de la Corte Suprema de Dakota del Norte, nombra uno más, los tribunales de apelaciones de Oregon, y por lo demás las dos versiones son idénticas palabra por palabra. Aparte, el Poder Judicial de Minnesota dijo el 2 de septiembre que su Corte Suprema, su Corte de Apelaciones, su Tribunal Fiscal y su Tribunal de Audiencias Administrativas quedaron dentro de la misma intrusión. Minnesota no está en ninguna de las dos versiones.