事件概要

据加拿大广播公司（CBC）10月21日发布的一项独家调查（经MobileSyrup、Slashdot等媒体转述），加拿大各地“犯罪终结者”（Crime Stoppers）项目在过去约25年间收到的逾150万条举报，在2026年3月曝光的一起黑客事件中被窃取，其中约一半含有可识别个人身份的信息。

Crime Stoppers是一个鼓励公众以匿名方式向警方提供犯罪线索的项目，“匿名”一直是其核心承诺。

CBC报道披露了哪些内容

根据MobileSyrup对CBC调查的转述：

  • 被泄露的举报超过150万条，时间跨度约25年；
  • 其中逾85万条含有个人身份信息；
  • 涉及数以万计的个人电子邮箱和车牌号码，以及数百条与现金奖励发放相关的银行信息；
  • 有4,300多宗案例中，举报人提供了自己的全名。

Slashdot对CBC报道的摘要称，泄露的个人信息包括住址、电话号码、电子邮箱和车牌等。

CBC的调查结论认为，Crime Stoppers及其承包商“未能保护举报人身份，未对个人信息进行遮盖处理，并不当保留了数十年的敏感记录”。需要指出的是，这是CBC的调查结论，目前未见相关机构就此作出正式认定。

数据如何外泄

据上述媒体报道，数据于2026年3月从Crime Stoppers的服务商P3 Global Intel处被窃取。一个名为“Internet Yiff Machine”的黑客行动主义团体声称对此负责，相关数据随后由美国非营利组织“分布式拒绝保密”（Distributed Denial of Secrets）公开发布。据Slashdot转述，该团体称其目的是驳斥平台运营方关于平台“匿名”且“安全”的说法。

早在2026年3月25日，网络安全公司Malwarebytes就曾报道，该团体声称从P3 Global Intel（隶属Navigate360公司）获取了830万条记录，时间跨度为1987年至2025年，内容包括举报中被提及人员的信息和举报人的联系方式。当时，Navigate360首席执行官JP Guilbault表示：“到目前为止，我们尚未确认有任何敏感信息被访问或滥用”，并称公司已聘请外部取证调查人员。该表态发生在CBC调查发布之前，Navigate360对CBC最新报道的回应目前尚不清楚。

官方信息：滑铁卢警方早有通报

滑铁卢地区警察局（WRPS）在2026年7月3日发布的官方声明中表示，警方已获悉一起涉及Navigate360的网络安全事件。WRPS称，Navigate360是“加拿大犯罪终结者协会（Canadian Crime Stoppers Association）旗下全国各地犯罪终结者项目所使用的P3举报管理平台的第三方服务商”。

声明称，滑铁卢地区犯罪终结者已告知警方“其信息遭到泄露”，并已要求Navigate360进行全面评估。WRPS将相关问询转交加拿大犯罪终结者协会处理。

多伦多：道歉并呼吁暂停举报

据CP24报道，多伦多犯罪终结者表示，在Navigate360旗下P3举报软件于2026年3月遭入侵时，该项目在2022年1月至2025年11月期间收到的176,859条举报以及这些举报中出现的14,973个姓名被窃取。

多伦多犯罪终结者主席Sean Sportun表示：“本周的报道显示，对其中一些人来说，这个承诺被打破了。我们深表歉意。”他还表示：“在我们找到更安全的方式保护你们之前，请不要通过电话、网络或App向我们发送举报。”

CP24报道还称，多伦多警方表示，“目前已披露的信息引发了对通过犯罪终结者项目所提供保密信息之保护问题的严重关切”，警方已暂停使用该举报热线以待安全审查，并引导公众直接联系警方。

尚待确认的问题

目前仍有多项关键信息有待核实：

  • 受影响范围：除多伦多和滑铁卢地区外，其他省份和地区项目的具体受影响情况尚未见官方逐一公布；
  • 举报人可被识别程度：CBC报道称部分举报人身份信息未被遮盖，但实际有多少举报人可被识别、是否已造成实际伤害，尚无官方数据；
  • 监管机构回应：截至10月22日，加拿大联邦隐私专员办公室（OPC）的新闻公告页面未见涉及Crime Stoppers、P3 Global Intel或Navigate360的2026年条目，亦未检索到省级隐私专员就此事发表的声明。监管机构是否已介入调查，目前尚未得到证实；
  • 加拿大犯罪终结者协会的最新表态：目前未见该协会对CBC调查的公开回应。

对公众意味着什么

根据多伦多犯罪终结者和多伦多警方的表态（据CP24报道），多伦多市民如需提供犯罪线索，目前被建议直接联系警方，而非通过犯罪终结者的电话、网站或App。其他地区居民可留意当地警方和犯罪终结者项目的最新通知。

*本文依据CBC调查（经MobileSyrup、Slashdot转述）、CP24、Malwarebytes的媒体报道，以及滑铁卢地区警察局的官方声明撰写。媒体报道内容不等同于官方确认。*