据CBC报道,加拿大Crime Stoppers使用的P3 Global Intel举报管理平台发生数据泄露,超过150万条、跨25年的举报线索被暴露,其中约85万条记录含个人身份信息。这起泄露涉及谋杀、恐怖主义和有组织犯罪等敏感指控,并引发对举报匿名承诺是否可靠的质疑。

CBC调查称,这些数据于今年3月被黑客活动组织Internet Yiff Machine窃取。该组织在宣言中表示,行动目的是反驳P3 Global Intel关于平台“匿名”且“安全”的说法。P3 Global Intel受Crime Stoppers聘请管理举报信息。美国非营利组织Distributed Denial of Secrets将一份被窃数据提供给包括CBC在内的研究人员和记者;该组织归档并发布其认为符合公共利益的被黑和泄露文件。

泄露记录中的个人信息包括地址、电话号码、电子邮件、车牌和部分银行信息。CBC发现,4300多名举报者以全名表明身份;数百条记录附有工作人员警告,提示相关人员已“自报身份”或“暴露”,但其信息仍未被脱敏。

被泄露的数据还包括涉及谋杀、恐怖主义、贩毒和有组织犯罪的敏感指控,近4.9万条线索与已通过逮捕或刑事指控破案的案件相关。网络安全专家本·库恩质疑,已结案的举报线索是否还需要继续留在网上,“在我看来,答案是否定的”。

加拿大皇家骑警(RCMP)最初被告知加拿大数据未受影响,随后又得到保证称,泄露的加拿大记录不含个人身份信息。CBC的发现与此似乎矛盾。受影响个人也未获系统通知,因为联系他们可能进一步危及匿名性。

圭尔夫大学加拿大网络安全与威胁情报研究主席阿里·德赫甘塔哈教授表示:“对于一个旨在向用户承诺匿名的系统来说,这彻底失败了。”