加拿大 Crime Stoppers 逾 150 萬條匿名舉報在黑客入侵中外洩
據加拿大廣播公司（CBC）10 月 21 日刊出的獨家調查，加拿大各地 Crime Stoppers 分會在過去 25 年收到的逾 150 萬條匿名舉報，在 2026 年 3 月一宗入侵事件中被盜。Crime Stoppers 是由民間非牟利組織營運的匿名舉報網絡，獨立於警方運作，向舉報人承諾保密身分，加拿大現時有 68 個分會在稅務局登記為非牟利機構。被入侵的是舉報平台 P3，由美國公司 Navigate360 擁有，為全球各地的 Crime Stoppers 處理匿名舉報。
CBC 指，資料由自稱 Internet Yiff Machine 的黑客組織在 3 月盜取，該組織在一份聲明中表示，目的是推翻 P3 營運方「匿名」及「安全」的說法。CBC 透過美國非牟利組織 Distributed Denial of Secrets 取得一份外洩資料的副本，並在離線環境中分析，事後會銷毀該份副本。
逾 85 萬條舉報載有可識別身分的個人資料
CBC 的分析顯示，在它辨識出的加拿大舉報之中，逾 85 萬條（約一半）載有可識別身分的個人資料，涉及舉報人、被指控的人，以至 Crime Stoppers 職員與警員。出現得最多的是住址與電話號碼，另有數以萬計的私人電郵地址、車牌號碼，以及數百項與現金獎賞有關的銀行資料。CBC 表示，無法在每一條記錄中確定資料屬於舉報人、受害人還是被指控的人。
項目 | CBC 分析所得 |
|---|---|
外洩的加拿大舉報總數 | 逾 150 萬條，橫跨 25 年 |
載有可識別個人資料 | 逾 85 萬條 |
舉報人自報全名 | 逾 4,300 條，佔全部不足 1% |
已因拘捕或落案而結案 | 近 49,000 條 |
獲批現金獎賞的舉報人 | 近 1,000 人 |
多倫多分會的舉報 | 逾 179,000 條 |
CBC 又指，即使有數百條舉報載有職員註明舉報人「已自報身分」或「身分已外露」的警告，相關資料仍然未經遮蓋地留在資料庫內。貴湖大學網絡安全與威脅情報研究講座教授 Ali Dehghantanha 向 CBC 表示，這個承諾匿名的系統「徹底失敗」。美國網絡保安公司 Unit 221B 首席情報官 Ben Coon 則指，單是這批姓名與電話，已足以用來進行詐騙、勒索與洗黑錢。
多倫多分會即日暫停舉報服務，至少七個分會跟隨
多倫多 Crime Stoppers 主席 Sean Sportun 在 CBC 報道刊出當晚發表聲明，宣布即時暫停接收舉報，並呼籲市民在該會「有更安全的方法保護你」之前，不要經電話、網站或手機應用程式提交舉報。該會已從 222tips.com 移除舉報功能，並要求全國匿名來電中心停止處理送交多倫多的新舉報。
據 Global News 10 月 22 日報道，Sportun 指 Navigate360 交來的姓名名單「欠缺評估風險所需的細節」，因為名單沒有說明這些姓名屬於甚麼人。該會確認受影響的多倫多舉報有 176,859 條，涉及 14,973 個姓名，當中 12,392 條可能載有個人資料，時間由 2022 年 1 月至 2025 年 11 月。《多倫多太陽報》報道，多倫多警方同日表示暫停使用 Crime Stoppers，待評估對方新增的保安措施，並呼籲市民直接循警方現有渠道提供資料，但該些渠道並不匿名。CBC 10 月 22 日報道，至少七個分會已暫停服務，安大略省多倫多、杜林、約克區、荷頓、溫莎、貴湖及威靈頓縣與咸美頓的警隊，亦暫停與當地分會的合作。新賓士域省分會則繼續運作，數碼媒體服務總監 Mark J. LeBelle 表示，該會已重設密碼並全面要求雙重認證。
Navigate360 就加拿大資料三度改口
據 CBC 10 月 22 日引述多倫多 Crime Stoppers 提供的時序，平台供應商 Navigate360 最初表示外洩不涉及任何加拿大資料，其後才逐步確認受影響的範圍。
時間（2026 年） | 事件 |
|---|---|
3 月 | Internet Yiff Machine 入侵 P3 平台 |
入侵後一個月 | Navigate360 稱部分加拿大資料被盜，但多倫多不受影響 |
5 月 | 加拿大皇家騎警獲告知外洩包含加拿大資料，但不含舉報人的個人資料 |
6 月 | Navigate360 確認多倫多資料受影響，未交代外洩內容 |
7 月 | 向多倫多分會提供逾 176,000 條舉報的編號 |
9 月至 10 月 | 提供 14,973 個姓名的名單 |
10 月 21 日 | CBC 調查刊出，多倫多分會當晚暫停服務 |
多倫多分會表示，即使其法律顧問多次要求，Navigate360 至今仍未提供被盜舉報的內文，該會因此無法知道每一條舉報寫了甚麼。Navigate360 沒有回覆 CBC 與 Global News 的查詢。加拿大皇家騎警在聲明中表示，外洩可能危及公眾安全，包括舉報人、被舉報者及警員的安全，並指正與加拿大 Crime Stoppers 協會一同確定事件的完整範圍，現階段未接獲有人因此受威脅的報告。
加拿大 Crime Stoppers 協會拒絕接受訪問，其會長 David J. Forster 在書面聲明中表示，明白事件為信任該機構的人帶來憂慮，又指手上的資料無法分辨舉報人與被舉報者，因此擔心通知個別人士反而會危及舉報人的匿名與安全。Dehghantanha 向 CBC 指，機構可以把運作與工作外判，但「不能外判問責」。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。