加拿大匿名犯罪檢舉平臺遭駭，17.7萬筆資料外洩後暫停服務

加拿大多倫多匿名犯罪檢舉組織Toronto Crime Stoppers於日前宣布暫停服務。該組織使用的第三方檢舉管理系統P3今年3月遭駭，造成176,859筆檢舉紀錄外洩，部分內容可能透露原本匿名的檢舉人身分。Toronto Crime Stoppers目前已停止透過網站、電話及App接受新檢舉，多倫多警察局也宣布暫停使用Crime Stoppers服務。

Toronto Crime Stoppers自2018年起使用安全技術業者Navigate360提供的P3匿名犯罪檢舉管理系統。根據該組織公布的事故資訊，攻擊者利用遭竊的客戶帳號登入憑證存取P3，竊取2022年1月至2025年11月提交的檢舉紀錄，其中12,392筆可能包含個人資訊。Toronto Crime Stoppers原本會在將檢舉資料轉交調查人員前，移除可能透露檢舉人身分的內容，但這次遭竊的部分原始紀錄仍保留相關資訊。根據The Record引述加拿大廣播公司（CBC）的調查，加拿大各地Crime Stoppers組織共有超過150萬筆檢舉紀錄外洩，CBC記者甚至根據外洩資料找到並聯繫十多名原本匿名的檢舉人。

Navigate360最初在4月告知Toronto Crime Stoppers，其資料未受影響，直到6月才確認資料遭竊。由於Navigate360始終未提供遭竊檢舉紀錄的實際內容，Toronto Crime Stoppers無法完整評估外洩風險，並已自6月起尋找替代系統。