Mindst seks ontario-politienheder har sat deres brug af Crime Stoppers-programmet på pause, en dag efter at CBC News afslørede omfanget af en massiv datalæk. Suspenderingerne fremhæver et centralt spørgsmål rejst af debatten om anonymitet i forbindelse med Crime Stoppers-datalækken: hvad sker der, når en tjeneste, der er bygget på løfter om privatliv, selv bliver kompromitteret?

Detaljerne nedenfor er begrænset til det, der hidtil er blevet rapporteret. Situationen er stadig under udvikling, og læserne bør holde øje med opdateringer fra politiet og selve programmet.

Hvorfor ontario-politiet satte Crime Stoppers på pause

Ifølge CBC News har mindst seks politienheder i Ontario nu stoppet deres brug af Crime Stoppers. Pausen kom en dag efter, at mediet offentliggjorde sin undersøgelse af omfanget af en datalæk forbundet med programmet. Den forudgående rapportering, som fremgår af søgeresultaterne for historien, siger, at mere end en million tips indsendt til Crime Stoppers i Canada gennem de sidste 25 år blev eksponeret.

En pause er et forsigtighedsskridt. Den fortæller ikke i sig selv, hvordan lækken opstod, hvem der har dataene, eller præcis hvad hver registrering indeholder. Politienheder, der suspenderer en tipkanal, signalerer generelt, at de i øjeblikket ikke kan garantere sikkerheden for de personer, der bruger den.

For et program, der er afhængigt af offentlig tillid, betyder det signal noget. Folk, der ringer eller indsender tips online, rapporterer ofte om naboer, bekendte eller personer, de frygter. Hvis de tror, at deres identitet kan komme frem, vil mange simpelthen forholde sig tavse.

Hvordan en anonym tiphotline kan holde op med at være anonym

Anonymitet er et løfte givet ved indgangen, men dataene lever ofte et andet sted. Mange tip-programmer er afhængige af en tredjepartsplatform til at modtage, opbevare og videresende indsendelser til politiet. Det betyder, at en tipsters privatliv afhænger af en leverandørs sikkerhed, ikke kun af den politienhed, der annoncerer linjen.

Flere ting kan underminere anonymiteten, selv når en person aldrig skriver sit navn:

  • Fritekstdetaljer. Et tip, der beskriver en specifik begivenhed, et tidspunkt eller et forhold, kan pege på én person, som kunne have kendt til det.
  • Tekniske metadata. Afhængigt af platformen kan indsendelser være forbundet med detaljer som IP-adresser eller enhedsoplysninger. Om det sker, varierer efter tjeneste og konfiguration.
  • Lang opbevaring. Data, der opbevares i årevis, skaber et større vindue for eksponering. Den læk, CBC beskriver, strækker sig angiveligt over 25 års tips.
  • Opfølgningskanaler. Hvis en tipster angiver en e-mailadresse eller et telefonnummer for at modtage opdateringer eller belønninger, bliver den kontaktoplysning endnu et stykke identificerende data.

Et brud forvandler alle disse til en enkelt søgbare pulje. Selv hvis navne aldrig blev indsamlet, kan mønstre i indholdet gøre det muligt for andre at regne ud, hvem der sagde hvad.

Dette er også et velkendt mønster i store tredjepartskompromitteringer, hvor angribere målretter sig mod en delt tjeneste i stedet for hver kunde individuelt. Vores dækning af tilståelsen i en cloud-hack-sag med 165 organisationer viser, hvordan et enkelt adgangspunkt kan brede sig til mange organisationer på én gang.

Hvilke oplysninger tip- og rapporteringstjenester indsamler om dig

Ikke alle tjenester indsamler de samme oplysninger, og politikkerne er ikke identiske. Offentlige privatlivssider for krimi-tip-programmer i andre lande beskriver forpligtelser til at respektere en persons valg om at forblive anonym, og nogle angiver, at de ikke sporer IP-adresser eller placering. Det er politiske erklæringer. De er værd at læse, men de er ikke en garanti mod et brud på de underliggende systemer.

Når du bruger en tip- eller rapporteringstjeneste, bør du overveje, hvad den kan indsamle:

  • Indholdet af din besked, herunder eventuelle navne, steder og datoer
  • Kontaktoplysninger, hvis du tilvælger opfølgning eller belønninger
  • Teknisk information genereret af din forbindelse eller enhed
  • Vedhæftede filer som f.eks. billeder, som kan indeholde indlejrede data
  • Registreringer af hvornår og hvordan indsendelsen blev foretaget

CBC's rapportering tyder på, at tipstere fik at vide, at platformen var anonym og sikker. Lektionen er ikke, at enhver tiphotline er usikker, men at en etiket alene ikke kan fortælle dig, hvordan data håndteres, opbevares eller beskyttes.

Sådan begrænser du din eksponering, når du indsender et tip online

Du kan ikke kontrollere en tjenestes sikkerhed, men du kan kontrollere, hvad du afgiver.

  • Læs privatlivspolitikken først. Se efter, hvad der indsamles, hvor længe det opbevares, og hvem der behandler det.
  • Del kun det nødvendige. Undgå detaljer, som kun du kunne kende, medmindre de er afgørende for rapporten.
  • Spring valgfrie kontaktoplysninger over. Hvis du ikke har brug for en belønning eller et tilbagekald, skal du lade disse felter stå tomme.
  • Fjern metadata fra vedhæftede filer. Billeder og dokumenter kan indeholde placerings- eller enhedsoplysninger. Fjern dem, hvor det er muligt.
  • Overvej kanalen. Hvis et bestemt program er sat på pause, følg din lokale politienheds vejledning om alternative måder at rapportere på.
  • Brug et privatlivsværktøj med omhu. En VPN kan skjule din IP-adresse for det websted, du besøger, men den kan ikke beskytte det, du skriver i selve tippet, eller sikre tjenestens database.

Hvad det betyder for dig

Hvis du har indsendt et tip til Crime Stoppers tidligere, er det rimeligt at spørge, hvad du inkluderede, og om det kunne identificere dig. Rapporteringen specificerer endnu ikke for individuelle tipstere, hvad der blev eksponeret, så undgå at antage det værste, men undgå også at antage, at du er uden for fare. Hold øje med officielle udtalelser fra din lokale politienhed og programmet.

Hvis du har brug for at rapportere noget akut eller farligt nu, kontakt redningstjenesterne eller følg din lokale politivejledning. Et program, der er sat på pause, bør ikke forhindre dig i at søge hjælp i en nødsituation.

Vigtige pointer

Historien om anonymitet i forbindelse med Crime Stoppers-datalækken er en påmindelse om, at løfter om privatliv kun er så stærke som systemerne bag dem. Før du indsender oplysninger til en tip- eller rapporteringstjeneste, skal du gennemgå, hvilke identificerende data den indsamler, hvor længe den opbevarer dem, og om du kan lade valgfrie felter stå tomme. Del det mindst nødvendige, og behandl indholdet af din besked som potentielt identificerbart.

For kontekst om, hvordan store tredjepartsdatalæk opstår, læs vores rapport om cloud-hack-sagen med 165 organisationer.