加拿大灭罪热线逾150万条举报信息遭泄露 隐私监管机构无权调查

CBC调查发现,黑客于2026年3月从美国第三方供应商Navigate360处窃取了加拿大灭罪热线过去25年间收集的逾150万条举报信息,其中约85万条包含个人身份信息。由于现行隐私法存在漏洞,联邦及省级隐私专员均无法对非营利性质的加拿大灭罪热线协会展开正式调查。

据CBC新闻调查报道,加拿大灭罪热线(Crime Stoppers)项目在过去25年间收集的超过150万条举报信息在一次数据泄露事件中被黑客窃取。在受影响的记录中,约有85万条包含个人身份信息。Editorial illustration

此次数据泄露源于美国第三方供应商Navigate360的系统被入侵。该机构受加拿大灭罪热线委托管理匿名举报数据。Navigate360在CBC报道发布后的一个周五发表声明,确认其系统在2025年11月至2026年3月期间遭到入侵。

然而,针对这起大规模数据泄露事件,加拿大的隐私监管机构却面临法律权限上的空白。加拿大联邦隐私专员办公室(OPC)表示,由于联邦私营部门隐私法通常不适用于非营利组织,因此无法对加拿大灭罪热线协会(CCSA)展开正式调查。安大略省信息与隐私专员办公室(IPC)同样缺乏调查权限,因为该机构仅负责监督公共部门的隐私法律。Editorial illustration

一份日期为6月18日、由CCSA主席大卫·J·福斯特(David J. Forster)签署的内部备忘录显示,协会建议各地分会不要就此次数据泄露事件联系隐私监管机构。这一做法引发了前官员和法律专家的批评。曾连任三届安大略省隐私专员的安·卡沃基安(Ann Cavoukian)将这份建议不联系监管机构的备忘录形容为“令人震惊”。

网络安全专家克劳迪乌·波帕(Claudiu Popa)指出,尽管加拿大灭罪热线协会具有非营利性质,但其董事会成员仍可能因这起数据泄露事件承担个人法律责任。

新闻来源