隐私专员调查Crime Stoppers数据泄露事件背后的服务商

加拿大隐私专员已就全国Crime Stoppers项目匿名举报信息遭网络安全泄露一事展开调查。加拿大隐私专员办公室（OPC）周三表示，专员Philippe Dufresne已启动对Navigate360的调查。这家商业服务商负责管理Crime Stoppers使用的P3举报平台。

OPC表示，调查将审查Navigate360在泄露发生时采取了哪些安全保障措施，以确定该公司是否遵守加拿大联邦私营部门隐私法。OPC已联系Crime Stoppers和Navigate360，并表示，双方的沟通重点是确保采取必要措施处理泄露事件、保护加拿大人的个人信息，包括控制泄露范围、降低受影响者面临的风险，以及防止未来再次发生类似事件。调查仍在进行，OPC不会提供更多细节。

总部位于美国的Navigate360在周五的一份声明中说，公司于3月18日首次发现数据泄露，后来确认第三方进入了其一个系统，并在2025年11月21日至2026年3月5日期间取得部分数据副本。公司表示，受影响信息因人而异，可能包括姓名、地址、出生日期、社会安全号码、电话号码、电子邮件地址及其他敏感信息。Navigate360还为美国部分学校提供软件。公司称，目前没有证据显示泄露的个人信息已被用于诈骗或身份盗窃。

随着外界对泄露事件的担忧加剧，加拿大多支警队已暂停使用Crime Stoppers。多伦多Crime Stoppers主席Sean Sportun上周表示，2022年1月至2025年11月间通过P3软件提交的176,859条举报受到影响，其中12,392条可能含有个人信息。Navigate360后来另行提供了一份名单，列出14,973个姓名。Sportun说，这份名单没有说明这些姓名对应哪些人，因此“缺少评估相关风险所需的细节”。

Sportun说：“我们从不要求提供你的姓名，也不想知道。但人们有时会加入一些细节来解释自己看到了什么。”他说，在将举报转交调查人员前，通常会删除这些细节；后来发现，部分含有可能识别举报人信息的原始举报从P3系统中被盗。多伦多Crime Stoppers仍在要求Navigate360提供更多详情。

Navigate360表示，公司致力于保护其控制的信息的隐私和安全。公司称，发现事件后立即采取了缓解措施，迅速增设并加强安全防护，并聘请一家领先的网络安全公司加强其网络、系统和数据的安全。公司还称，已展开全面调查、确认可能受影响的人士、向执法部门报告事件，并通知监管机构。

前Sault Ste. Marie Police Service副局长Sean Sparling此前告诉Global News，加拿大各地警员“每天都会”使用Crime Stoppers。他说，自己许多调查也依赖该平台。Sparling表示，Crime Stoppers组织完善、运作良好，对执法部门和社区安全很重要，他完全预期该项目能够从此次事件中恢复。

暂停使用Crime Stoppers的警队表示，公众仍可通过常规警方报案渠道提供信息，但这些方式无法匿名。遇到紧急情况应拨打911。Sportun说：“在我们找到更安全的方式保护你之前，请不要通过电话、网络或应用程序向我们提交举报。”他表示，暂停项目意味着目前无法使用这一选项，作出决定并非轻率；项目暂停是因为举报者理应拥有一个机构能够完全信赖的系统。