Un reciente ciberataque ha puesto en jaque la seguridad del sistema judicial de Ontario. Si has tenido algún trámite en los tribunales —desde una simple multa hasta un proceso de apelación— esto te interesa. A continuación te explicamos, paso a paso y con detalle, qué ocurrió, quiénes podrían verse afectados y cómo protegerte.
¿Qué ocurrió exactamente?
El 8 de junio de 2023, un actor malicioso logró vulnerar CaseLines, la plataforma de gestión de expedientes judiciales en línea que utilizan las Cortes de Ontario. La herramienta pertenece a Thomson Reuters Canada Limited y se usa a diario para cargar, compartir y revisar documentos de los procesos civiles, penales y familiares.
¿Qué información pudo ser comprometida?
Según el comunicado conjunto de los jueces jefes de los tribunales de Ontario, el intruso pudo haber accedido a:
- Datos personales (nombres completos, direcciones, teléfonos y correos electrónicos).
- Números de expediente y detalles de casos en curso.
- Documentos confidenciales presentados como pruebas (contratos, historiales médicos, estados financieros, etc.).
No se ha confirmado, por ahora, el robo de información bancaria o números de Seguro Social, pero la investigación forense continúa.
¿Quiénes están en riesgo?
Potencialmente, cualquier persona que haya subido o recibido documentos a través de CaseLines entre abril de 2021 y junio de 2023. Esto incluye:
- Litigantes y sus abogados.
- Peritos y testigos que enviaron reportes.
- Cualquier ciudadano que haya entregado documentos de identidad, contratos o evidencia personal.
¿Cómo se detectó la intrusión?
La alerta saltó cuando el equipo de ciberseguridad de Thomson Reuters observó actividad inusual en sus servidores. Al investigar, se descubrió que un conjunto de credenciales privilegiadas había sido utilizado fuera de horario, lo que reveló accesos no autorizados a bases de datos sensibles.
Respuesta oficial
En un comunicado, las oficinas del Chief Justice Morawetz (Corte Superior de Justicia) y de la Chief Justice Strathy (Corte de Apelaciones) calificaron el incidente de “grave” y anunciaron:
- La desconexión temporal de CaseLines hasta contar con parches y auditorías externas.
- Notificación individual a las personas cuyos documentos fueron abiertos o descargados durante el periodo comprometido.
- Colaboración con la Comisión de Protección de la Información de Ontario y con la policía cibernética.
La postura de Thomson Reuters
La compañía asegura que sus equipos “actuaron de inmediato para contener la amenaza” y que están reforzando la autenticación multifactor y el cifrado de extremo a extremo. No obstante, las autoridades canadienses han exigido un informe independiente que evalúe eventuales fallas de cumplimiento con la Ley de Protección de Información Personal (PIPEDA).
Consejos prácticos para proteger tus datos
- Revisa tus expedientes: Si participaste en un proceso judicial en Ontario, pide al tribunal o a tu abogado un listado de los documentos cargados en CaseLines.
- Activa alertas de crédito: Notifica a Equifax y TransUnion para colocar una bandera de vigilancia en tu historial.
- Cambia contraseñas: Especialmente si usas las mismas claves que en otros servicios (correo, banca en línea, redes sociales).
- Desconfía de correos sospechosos: Podrían aparecer campañas de phishing haciéndose pasar por tribunales o abogados.
- Solicita servicios de monitoreo: Ontario ofrece, de forma gratuita por 12 meses, un paquete de monitoreo de identidad a los afectados confirmados.
¿Qué sigue?
Las autoridades prometen publicar un informe preliminar a finales de octubre. Mientras tanto, se recomienda a cualquier afectado:
- Guardar copias de toda la correspondencia recibida del tribunal.
- Documentar gastos relacionados con la protección de identidad, por si procede una acción colectiva.
- Seguir las actualizaciones en los portales oficiales de los tribunales de Ontario.
El ataque a CaseLines no solo es un recordatorio de lo vulnerables que son incluso los sistemas más críticos, sino también de la importancia de la higiene digital personal. Mantente alerta, comparte esta información con tu comunidad y, sobre todo, toma medidas proactivas para proteger tu identidad.