匿名灭罪热线数据泄露，150万条举报人信息曝光
加拿大隐私专员 Philippe Dufresne 已就一起大规模数据泄露事件展开正式调查。
过去 25 年间，民众向加拿大各地灭罪热线（Crime Stoppers）提交的逾 150 万条线索（包含举报人信息）可能已遭泄露。
此前有报道称，多地警方已暂停使用灭罪热线的线索服务，包括多伦多、Hamilton、Halton、皮尔区、约克区、Waterloo Region、Guelph、Brantford 和 Cornwall。
隐私专员在 10 月 27 日的公告中表示，加拿大隐私专员办公室（OPC）已对美国第三方公司 Navigate360 展开调查。该公司负责提供和管理加拿大各地灭罪热线分支机构使用的线索管理平台。
OPC 在公告中表示：“调查将审查 Navigate360 在数据泄露发生时采取的安全保护措施，以确定该机构是否遵守加拿大联邦针对私营部门的隐私法。”
OPC 表示，已联系灭罪热线和 Navigate360，提供专业意见和指导。
报道称，泄露的个人信息相当详细，足以让人联系上其中一些人。
外界认为，黑客行动团体 Internet Yiff Machine 早在 3 月就窃取了这些数据。该团体在一份宣言中解释，发动这次黑客攻击，是为了证明有关线索管理平台匿名且安全的说法并不成立。
Navigate360 数据泄露：哪些个人信息曝光？
10 月 23 日星期五，Navigate360 确认发生数据泄露。此前有报道称，多地警方已暂停使用这项服务，其中包括安省多地警方。
该公司在通知中表示，早在 3 月就发现其中一个系统出现可疑活动，随后展开调查，以了解事件的性质和影响范围。
该公司表示：“2025 年 11 月 21 日至 2026 年 3 月 5 日期间，一个未经授权的第三方访问了我们的一个系统，并取得了部分数据的副本。”
据 Navigate360 称，可能受影响的信息包括：姓名、地址、出生日期、社会安全号码、电话号码、电子邮箱地址、其他类别的敏感信息
超过 85 万条线索含有可识别个人身份的信息，涉及举报人、举报内容中提及的人、灭罪热线工作人员等。这些线索约占已识别的加拿大记录的一半，所含信息包括车牌号码，以及与现金奖励有关的银行资料。
Navigate360 表示，有疑问或担忧的人士可在周一至周五、美东时间上午 9 时至晚上 9 时，拨打免费电话 833-966-1754 联系该公司，美国法定节假日除外。
灭罪热线数据泄露属于供应链攻击吗？网络安全专家解读
安省网络安全专家 Ali Dehghantanha 表示，从广义上说，这起事件可以称为供应链安全事件，但更准确的说法是第三方数据泄露。他是网络安全与威胁情报领域的加拿大研究主席，也是 Guelph 大学的网络安全教授。
他说，这些线索存放在一家美国供应商运营的平台上，而攻击者入侵的正是这个平台。
他说：“对提交线索的人来说，能否保持匿名，取决于这家供应商如何存储多年来以自由文本形式提交的内容，以及许多举报人主动提供、足以识别自己或被举报人身份的详细信息。”
“任何提交过线索的人，都应该假定自己输入的所有内容现在可能已经曝光。”
Dehghantanha 补充说，如果隐私专员的审查能够独立查明哪些数据遭窃、哪些记录足以识别个人身份，就会有帮助。
虽然 Navigate360 在上周的通知中确认发生数据泄露，但公司尚未公布完整的影响范围，包括正式确认有多少条记录遭到泄露。
Dehghantanha 说：“在那之前，灭罪热线各分支机构仍在等待供应商提供详细信息，以评估各自受到的影响。”
来源链接：
https://www.yorkregion.com/news/canada-privacy-commissioner-probes-crime-stoppers-data-breach/article_1a3d1ef5-aadf-5352-aeea-9368bbe5391a.html
