Сервис, обещавший свидетелям преступлений полную анонимность, сам стал источником опасной утечки. Канадская организация Toronto Crime Stoppers 21 октября приостановила приём сообщений после взлома платформы P3, через которую граждане передавали сведения полиции. В руки хакеров попали 176 859 обращений, включая материалы, потенциально позволяющие установить личности информаторов.
Платформу P3 организация использовала с 2018 года, а её обслуживанием занималась компания Navigate360. В марте 2026 года злоумышленники получили доступ к системе через украденные учётные данные одного из клиентов. Как подтвердила Toronto Crime Stoppers, похищенные материалы охватывают период с января 2022 по ноябрь 2025 года. Среди обращений обнаружили 14 973 имени.
Главная опасность связана с особенностями обработки анонимных сообщений. Организация не запрашивает имена заявителей, однако люди иногда включают личные сведения в описание преступлений. Перед передачей материалов следователям подобные данные удаляют. Хакеры же похитили исходные обращения, где потенциально сохранились имена, адреса и другие подробности, позволяющие установить личность свидетеля.
Масштаб угрозы до сих пор не установлен. В июле Navigate360 сообщила, что 12 392 обращения могли содержать персональные сведения, а позднее передала список почти из 15 тысяч имён. При этом компания не уточнила, кому принадлежат имена, информаторам, подозреваемым или другим упомянутым людям. Несмотря на неоднократные запросы через юристов, Toronto Crime Stoppers так и не получила тексты похищенных сообщений.
Реакция поставщика программного обеспечения вызвала дополнительные вопросы. В марте Navigate360 заверяла клиентов в безопасности P3, в апреле отрицала утечку данных из Торонто и лишь 9 июня признала компрометацию местных обращений. Конкретное количество похищенных записей стало известно в июле. Таким образом, почти семь месяцев после взлома организация продолжала принимать новые сообщения через платформу.
Поводом для остановки стала публикация расследования CBC. Журналисты изучили более 1,5 млн обращений Crime Stoppers со всей Канады, включая записи 25-летней давности. Примерно половина содержала персональную информацию, а более чем с десятком заявителей удалось связаться непосредственно. Утечка затронула систему, связанную с международным движением Crime Stoppers, которое также предлагает вознаграждения за сведения о киберпреступниках.
Toronto Crime Stoppers удалила форму отправки сообщений с сайта и остановила приём обращений по телефону и через приложение. Полиция Торонто также прекратила пользоваться сервисом. Теперь свидетелям предлагают обращаться непосредственно к правоохранителям, но такой способ не гарантирует анонимность. Организация разрабатывает новую защищённую систему и обещает возобновить работу только после проверки её безопасности.
