Toronto Crime Stoppers, isimsiz ihbarları açığa çıkaran ihlal sonrası ihbar almayı durdurdu

Tanıkların suçları isimsiz olarak bildirmesini sağlayan Toronto Crime Stoppers, tedarikçisinin platformu üzerinden gönderilen ihbarları açığa çıkaran veri ihlaline ilişkin ayrıntıların gün yüzüne çıkmasının ardından faaliyetlerini durdurdu. The Record'un aktardığına göre kuruluş, Kanada yayın kuruluşu CBC'nin ülke genelindeki Crime Stoppers şubelerine ait 1,5 milyonu aşkın ihbarın açığa çıktığını bildirmesinden saatler sonra, çarşamba gecesi ihbar almayı askıya aldı. Programın tüm değeri anonimlik vaadine dayandığı için olay ciddi bir önem taşıyor; açığa çıkan ihbarlar ihbarcıları tehlikeye atabilir.

Neler oldu?

The Record'un haberine göre çalınan veriler mart ayında şeffaflık kolektifi Distributed Denial of Secrets (DDoSecrets) tarafından CBC'ye sağlandı. CBC verileri inceledi ve bir düzineden fazla ihbarcıya ulaştı. CBC'nin incelediği 1,5 milyon ihbarın yaklaşık yarısı kişisel bilgi içeriyordu; bazı kayıtlar 25 yıl öncesine uzanıyordu.

The Record'a göre Kanada Crime Stoppers Derneği ve yerel şubeler ihlali saldırıdan günler sonra doğruladı, ancak az ayrıntı paylaşarak sorumluluğu tedarikçi Navigate360'a ve onun yan kuruluşu P3 Global Intel'e bağladı. Mart ayındaki ihlali, Navigate360 ve P3 Global Intel'in yeteneklerini olduğundan farklı gösterdiğini kanıtlamayı amaçladığını söyleyen hacktivist kolektif Internet Yiff Machine üstlendi. Bu iddialar grubun kendisine ait olup haberde bağımsız olarak doğrulanmış değil.

Kimler etkileniyor?

The Record'un aktardığına göre Navigate360, Toronto Crime Stoppers'a Ocak 2022 ile Kasım 2025 arasında gönderilen 176.859 Toronto ihbarının çalındığını bildirdi. Tedarikçi bu ihbarlarda 14.973 isim tespit etti, ancak bunların ihbarcılara mı, şüphelilere mi yoksa her ikisine mi ait olduğunu söyleyemedi.

Toronto şubesi daha sonra ulusal dernekten ayrışarak kendi zaman çizelgesini yayımladı. Şubeye göre Navigate360, P3'ün güvenli olduğunu defalarca savundu; nisan ayında Toronto verilerinin alınmadığını, haziranda ise Toronto'nun da etkilendiğini, neyin açığa çıktığını açıklamadan bildirdi. Şube, avukatlarının çalınan ihbar metinleri için defalarca talepte bulunduğunu ve Navigate360'ın yanıt vermediğini belirtti. Yönetim kurulu başkanı Sean Sportun, kuruluşun "derin bir üzüntü" içinde olduğunu söyleyerek bazı ihbarcılar için anonimlik vaadinin çiğnendiğini kabul etti. Navigate360 ve Kanada Crime Stoppers Derneği, The Record'un yorum taleplerine hemen yanıt vermedi.

Neler yapılıyor?

The Record'a göre Toronto Crime Stoppers, Navigate360'a ihbar almayı ve işlemeyi durdurmasını, Kanada Ulusal Anonim Çağrı Merkezi'ne de Toronto ihbarlarını işlememesini bildirdi. Kamuoyundan, daha güvenli bir yöntem devreye alınana kadar telefon, internet veya uygulama üzerinden ihbar göndermemesi istendi; şube gerçekten anonim ihbar almanın bir yolunu aradığını açıkladı.

Olay, muhbir hatları, ihbar hizmetleri ve etik bildirim kanalları gibi hassas bildirimleri işleyen kurumlar için ihbarlarda saklanan kişisel verilerin en aza indirilmesinin, eski kayıtlar için saklama sürelerinin uygulanmasının ve tedarikçilerden zamanında, ayrıntılı ihlal bildirimi istenmesinin önemini gösteriyor.