O Poder Judicial do Wyoming está a investigar se uma violação de segurança num antigo fornecedor de tecnologia judicial expôs informações pessoais relacionadas com processos judiciais estaduais ocorridos entre 2015 e 2025.
Uma análise preliminar indica que os ficheiros afetados podem conter nomes, datas de nascimento e moradas. O departamento ainda não divulgou um balanço das pessoas ou casos afetados, nem afirmou que todos os registos do período de 10 anos foram comprometidos. Portanto, a descrição atual é uma avaliação inicial, não um balanço final.
O incidente envolve a West Publishing Corporation, parte da Thomson Reuters, que anteriormente fornecia aos tribunais do Wyoming a plataforma de gestão processual C-Track. O Supremo Tribunal e os tribunais distritais do Wyoming utilizavam o sistema, mas o Poder Judicial afirma que as suas redes e sistemas actuais não foram afectados. Esta distinção é importante: a divulgação diz respeito a dados retidos por um antigo fornecedor, e não a uma interrupção ou intrusão na infraestrutura atual dos tribunais do Estado.
A Thomson Reuters noticiou que uma pessoa não autorizada obteve ficheiros em março e que a empresa detetou o incidente a 30 de junho. A violação afetou os ambientes do C-Track que servem 11 estados, as Ilhas Virgens Americanas e Ontário, segundo um relatório da Reuters. A empresa afirmou ter contratado especialistas externos em cibersegurança, notificado as autoridades policiais e validado as medidas de contenção e remediação. Afirmou ainda que as operações judiciais não foram interrompidas.
As autoridades do Wyoming aguardam que a West Publishing conclua uma análise minuciosa de cada documento. O Poder Judicial afirmou que pretende coordenar o envio de notificações diretas assim que a análise identificar as pessoas que devem ser contactadas. Até que este trabalho esteja concluído, permanece incerto se os ficheiros divulgados continham material confidencial ou identificadores para além dos campos limitados mencionados na análise preliminar.
A West Publishing está a oferecer 12 meses de monitorização de crédito e proteção contra roubo de identidade através do site oficial de notificação. As pessoas que participaram em processos judiciais no Wyoming durante o período afetado podem consultar esta notificação, mas a oferta de monitorização não garante, por si só, que as informações de uma pessoa específica tenham sido obtidas indevidamente. Recomenda-se verificar as informações de contacto oficiais antes de fornecer dados pessoais adicionais.
Os consumidores preocupados com o uso indevido dos seus dados têm opções adicionais. A Comissão Federal de Comércio (FTC) afirma que o bloqueio é gratuito, não afeta a pontuação de crédito e pode dificultar a abertura de novas contas com informações roubadas. O bloqueio deve ser solicitado separadamente a cada uma das três agências de crédito nacionais. O Departamento de Proteção Financeira do Consumidor (CFPB) oferece um segundo guia que explica como solicitar e remover o bloqueio.
O episódio ilustra um risco persistente para as instituições estatais: a substituição de uma plataforma tecnológica não elimina necessariamente a exposição relacionada com os registos mantidos pelo fornecedor. Para o Wyoming, as questões imediatas sem resposta são quantas pessoas foram afetadas, que campos foram acedidos exatamente e quando é que as notificações individuais começarão a ser enviadas. Estas respostas dependem da análise forense contínua realizada pelo fornecedor.
