سازمان Crime Stoppers در تورنتو، به دلیل عدم توانایی در تضمین ناشناس بودن (Anonymity) گزارش‌ها، دریافت اطلاعات از طریق تلفن، وب‌سایت و اپلیکیشن خود را به حالت تعلیق درآورد. این تصمیم پس از یک نشت داده‌ها (Data Breach) گسترده اتخاذ شده است که وعده محرمانه ماندن گزارش‌های جرم و جنایت را زیر سوال برده است.
جزئیات حادثه و ابعاد نشت داده‌ها
این نشت امنیتی که در ماه مارس رخ داده، مربوط به پلتفرم مدیریت گزارش‌های P3 Global Intel است که توسط شرکت Navigate360 مدیریت می‌شود. این نرم‌افزار در سازمان‌های مختلف از جمله برنامه‌های Crime Stoppers در ایالات متحده و سایر نقاط جهان استفاده می‌شود.
تحقیقات نشان می‌دهد که بیش از ۱.۵ میلیون گزارش ثبت شده در طی ۲۵ سال گذشته در معرض خطر قرار گرفته‌اند. از این میان، بیش از ۸۵۰,۰۰۰ مورد حاوی اطلاعات هویتی حساس (PII) شامل آدرس، شماره تلفن، ایمیل و برخی جزئیات بانکی مربوط به پاداش‌ها بوده‌اند. این اطلاعات نه تنها گزارش‌دهندگان، بلکه افراد نام‌آور در اتهامات، پلیس و کارکنان سازمان را نیز در بر می‌گیرد.
پیامدهای امنیتی و ریسک‌ها
افشای این اطلاعات می‌تواند منجر به ریسک‌های جدی از جمله موارد زیر شود:
- انتقام‌جویی (Retaliation) از سوی مجرمان
- ارعاب و تهدید (Intimidation)
- باج‌گیری و اخاذی (Extortion)
- فیشینگ و کلاهبرداری با استفاده از جزئیات واقعی گزارش‌ها
در حال حاضر، سازمان Crime Stoppers تورنتو اعلام کرده است که تا زمانی که سیستم امن‌تری برای محافظت از کاربران فراهم نشود، هیچ گزارش جدیدی را نمی‌پذیرد. در این فاصله، افراد در صورت نیاز به گزارش موارد غیر اورژانسی باید مستقیماً با پلیس تورنتو تماس بگیرند، هرچند که این کانال‌ها دیگر ناشناس نخواهند بود.
