Toronto wstrzymuje Crime Stoppers po wycieku danych poufnych zgłoszeń

Policja w Toronto zawiesiła korzystanie z Crime Stoppers po nowych informacjach o wycieku u dostawcy platformy zgłoszeniowej. Komunikat opublikowano 21 października o 20:54 czasu Toronto, czyli 22 października o 02:54 czasu polskiego. Decyzja mieści się więc w oknie porannego przeglądu.

Co się zmieniło

Policja wyjaśnia, że Crime Stoppers jest odrębną organizacją, a platforma działa niezależnie od systemów policyjnych. Nowe informacje wzbudziły obawy o ochronę poufnych danych osób przekazujących zgłoszenia. Wstrzymanie współpracy ma umożliwić ocenę dodatkowych zabezpieczeń wdrażanych przez organizację i jej usługodawców.

Toronto Crime Stoppers zatrzymało również przyjmowanie nowych informacji. Według relacji CityNews organizacja usunęła ze strony funkcję przesyłania zgłoszeń i poleciła zaprzestanie obsługi nowych informacji kierowanych do niej telefonicznie. Świeżym zdarzeniem jest ta decyzja operacyjna i jej uzasadnienie; samo włamanie do oprogramowania P3 miało nastąpić wcześniej, w marcu.

Dlaczego poufność jest zagrożona

CityNews opisuje kradzież blisko 177 tys. zgłoszeń dotyczących Toronto, pochodzących z okresu od stycznia 2022 r. do listopada 2025 r. W danych znajdowały się także nazwiska. Organizacja podkreśla, że nie prosi o dane zgłaszających, lecz ludzie mogą samodzielnie wpisywać informacje identyfikujące w opisie sytuacji.

Według jej oświadczenia dostawca nie wyjaśnił, czy znalezione nazwiska należą do autorów zgłoszeń, osób w nich wymienionych, czy obu grup. Nie można zatem przedstawiać wszystkich ujawnionych nazwisk jako danych informatorów. Organizacja informuje również, że nie otrzymała treści skradzionych zgłoszeń potrzebnych do dokładnej oceny ryzyka.

Co wynika z tego dla organizacji

• Sprawdzić, jakie informacje użytkownicy mogą wpisać w otwartych polach formularzy.
• Ustalić zasady przechowywania oryginalnych zgłoszeń i ich kopii u dostawców.
• Przygotować alternatywny kanał kontaktu na czas zawieszenia systemu.
• Jasno opisywać ograniczenia poufności kanału zastępczego. Policja w Toronto zaznacza, że bezpośrednie zgłoszenie nie zapewnia anonimowości Crime Stoppers.

Komentarz SecurHUB

Ochrona formularza obejmuje także swobodny tekst i zaplecze usługodawcy. Audyty bezpieczeństwa pomagają ocenić cały obieg zgłoszeń oraz przygotowanie organizacji do bezpiecznego wstrzymania usługi po incydencie.

Źródła: Toronto Police Service, CityNews