加拿大犯罪举报者协会数据泄露：25年间150万条举报信息曝光
由美国供应商Navigate360管理的P3平台发生数据泄露，导致加拿大犯罪举报者协会过去25年间的150万条举报信息及数万条未删减的个人细节被曝光。专家指出，现行加拿大隐私法在跨境执法和受害者赔偿方面存在不足。
专家称，加拿大犯罪举报者协会（Crime Stoppers Canada）近期遭遇的数据泄露事件，可能是该国历史上最具破坏性的安全事件之一。
此次泄露涉及由美国供应商Navigate360运营的P3举报管理平台，该平台同时被加拿大和美国的犯罪举报者分会使用。今年3月，黑客行动主义团体Internet Yiff Machine窃取了相关数据，其目的是证明该平台并非如其所宣称的那样匿名和安全。
据CBC新闻的分析显示，过去25年间提交给加拿大犯罪举报者项目的150万条举报信息在此次事件中遭到曝光，同时还泄露了数万条未经删减处理的个人详细信息。这一事件直接威胁到匿名举报者的身份安全，并严重削弱了公众对该机构匿名承诺的信任。
多伦多和圭尔夫-惠灵顿（Guelph Wellington）的犯罪举报者分会报告称，Navigate360在说明加拿大数据是否被盗以及哪些分会受到影响时，多次改变说法。网络安全专家阿里·德赫甘坦哈（Ali Dehghantanha）批评Navigate360在七个月内提供了六种不同的说法。他还指出，该公司在向多伦多犯罪举报者分会通报泄露事件仅一周后，就声称系统已恢复运行状态。Navigate360最初声称没有加拿大数据被窃取，随后又称多伦多未受影响，但后来又承认多伦多多年的数据已被入侵。
渥太华大学法学教授迈克尔·盖斯特（Michael Geist）表示，根据加拿大隐私法，即使使用了第三方分包商，收集数据的组织（即犯罪举报者协会）仍需对数据泄露负责。但他同时指出，由于Navigate360总部位于美国，跨境执行隐私规则十分困难，且加拿大国内的处罚力度较弱。
此外，当前的加拿大隐私法并未侧重于对个人进行赔偿。受害者可能需要依赖集体诉讼，或依靠隐私专员作出的不具约束力的调查结果来维权。
一份日期为6月18日的内部备忘录显示，加拿大犯罪举报者协会（CCSA）主席大卫·福斯特（David Forster）指示各分会不要联系隐私专员，并声称专员对犯罪举报者协会没有管辖权。然而专家指出，隐私专员实际上可以针对不良做法发布不具约束力的调查结果。
大卫·福斯特公开表示，第三方网络安全专家已对此次泄露事件展开调查并完成了补救工作，但他也承认，无法撤销已经被窃取信息的曝光事实。