Mindestens sechs Polizeieinheiten in Ontario haben ihre Nutzung des Crime-Stoppers-Programms ausgesetzt, einen Tag nachdem CBC News das Ausmaß eines massiven Datenlecks aufgedeckt hat. Die Aussetzungen verdeutlichen eine zentrale Frage, die durch die Debatte um die Anonymität beim Crime-Stoppers-Datenleck aufgeworfen wird: Was passiert, wenn ein Dienst, der auf Versprechen von Privatsphäre aufgebaut ist, selbst kompromittiert wird?

Die folgenden Details beschränken sich auf das, was bisher berichtet wurde. Die Situation entwickelt sich noch, und Leser sollten auf Aktualisierungen von den Polizeidiensten und dem Programm selbst achten.

Warum die Polizei in Ontario Crime Stoppers aussetzte

Laut CBC News haben mindestens sechs Polizeieinheiten in Ontario die Nutzung von Crime Stoppers inzwischen eingestellt. Die Aussetzung erfolgte einen Tag, nachdem der Sender seine Untersuchung über das Ausmaß eines mit dem Programm verbundenen Datenlecks veröffentlicht hatte. Der vorausgegangene Bericht, der in den Suchergebnissen zur Geschichte erscheint, besagt, dass mehr als eine Million Hinweise, die in den vergangenen 25 Jahren bei Crime Stoppers in Kanada eingereicht wurden, offengelegt wurden.

Eine Aussetzung ist eine Vorsichtsmaßnahme. Sie sagt für sich genommen nichts darüber aus, wie das Leck entstanden ist, wer die Daten hat oder was genau jeder Datensatz enthält. Polizeidienste, die einen Hinweiskanal aussetzen, signalisieren in der Regel, dass sie derzeit die Sicherheit der Personen, die ihn nutzen, nicht gewährleisten können.

Für ein Programm, das auf öffentliches Vertrauen angewiesen ist, ist dieses Signal von Bedeutung. Menschen, die anrufen oder online Hinweise einreichen, melden oft Nachbarn, Bekannte oder Personen, vor denen sie Angst haben. Wenn sie glauben, ihre Identität könnte ans Licht kommen, werden viele einfach schweigen.

Wie aus einer anonymen Hinweislinie eine nicht mehr anonyme werden kann

Anonymität ist ein Versprechen an der Eingangstür, aber die Daten liegen oft woanders. Viele Hinweisprogramme nutzen eine Drittplattform, um Einsendungen zu empfangen, zu speichern und an die Polizei weiterzuleiten. Das bedeutet, dass die Privatsphäre eines Hinweisgebers von der Sicherheit eines Anbieters abhängt und nicht nur von dem Polizeidienst, der die Linie bewirbt.

Mehrere Dinge können die Anonymität untergraben, selbst wenn eine Person nie ihren Namen eingibt:

  • Freitextdetails. Ein Hinweis, der ein bestimmtes Ereignis, eine Uhrzeit oder eine Beziehung beschreibt, kann auf eine einzige Person hindeuten, die davon gewusst haben könnte.
  • Technische Metadaten. Je nach Plattform können Einsendungen mit Details wie IP-Adressen oder Geräteinformationen verknüpft sein. Ob dies geschieht, variiert je nach Dienst und Konfiguration.
  • Lange Aufbewahrung. Daten, die über Jahre aufbewahrt werden, schaffen ein größeres Zeitfenster für eine Offenlegung. Das von CBC beschriebene Leck umfasst Berichten zufolge 25 Jahre an Hinweisen.
  • Folgekanäle. Wenn ein Hinweisgeber eine E-Mail-Adresse oder Telefonnummer angibt, um Aktualisierungen oder Belohnungen zu erhalten, wird dieses Kontaktdetail zu einem weiteren identifizierenden Datenelement.

Eine Sicherheitsverletzung verwandelt all dies in einen einzigen durchsuchbaren Pool. Selbst wenn Namen nie erfasst wurden, können Muster in den Inhalten es anderen ermöglichen, herauszufinden, wer was gesagt hat.

Dies ist auch ein bekanntes Muster bei großen Kompromittierungen durch Dritte, bei denen Angreifer einen gemeinsamen Dienst ins Visier nehmen statt jeden Kunden einzeln. Unsere Berichterstattung über das Schuldbekenntnis in einem Cloud-Hack-Fall mit 165 Organisationen zeigt, wie ein einzelner Zugangspunkt sich auf viele Organisationen gleichzeitig auswirken kann.

Was Hinweis- und Meldedienste über Sie erfassen

Nicht jeder Dienst erfasst dieselben Informationen, und die Richtlinien sind nicht identisch. Öffentliche Datenschutzseiten für Programme für Kriminalitätshinweise in anderen Ländern beschreiben Verpflichtungen, die Entscheidung einer Person, anonym zu bleiben, zu respektieren, und einige erklären, dass sie keine IP-Adressen oder Standortdaten verfolgen. Das sind Richtlinienerklärungen. Es lohnt sich, sie zu lesen, aber sie sind keine Garantie gegen eine Sicherheitsverletzung der zugrunde liegenden Systeme.

Wenn Sie einen Hinweis- oder Meldedienst nutzen, bedenken Sie, was er erfassen könnte:

  • Den Inhalt Ihrer Nachricht, einschließlich aller Namen, Orte und Daten
  • Kontaktdetails, wenn Sie sich für Rückmeldungen oder Belohnungen entscheiden
  • Technische Informationen, die durch Ihre Verbindung oder Ihr Gerät entstehen
  • Anhänge wie Fotos, die eingebettete Daten enthalten können
  • Aufzeichnungen darüber, wann und wie die Einsendung erfolgt ist

Die CBC-Berichterstattung legt nahe, dass Hinweisgebern gesagt wurde, die Plattform sei anonym und sicher. Die Lehre ist nicht, dass jede Hinweislinie unsicher ist, sondern dass ein Etikett allein Ihnen nicht sagen kann, wie Daten gehandhabt, gespeichert oder geschützt werden.

Wie Sie Ihre Exposition beim Online-Einreichen eines Hinweises begrenzen können

Sie können die Sicherheit eines Dienstes nicht kontrollieren, aber Sie können kontrollieren, was Sie übergeben.

  • Lesen Sie zuerst die Datenschutzrichtlinie. Achten Sie darauf, was erfasst wird, wie lange es aufbewahrt wird und wer es verarbeitet.
  • Teilen Sie nur, was nötig ist. Vermeiden Sie Details, die nur Sie wissen könnten, es sei denn, sie sind für die Meldung wesentlich.
  • Lassen Sie optionale Kontaktinformationen weg. Wenn Sie keine Belohnung oder keinen Rückruf benötigen, lassen Sie diese Felder leer.
  • Entfernen Sie Metadaten aus Anhängen. Fotos und Dokumente können Standort- oder Gerätedetails enthalten. Entfernen Sie sie, wo möglich.
  • Bedenken Sie den Kanal. Wenn ein bestimmtes Programm ausgesetzt ist, folgen Sie den Hinweisen Ihres örtlichen Polizeidienstes zu alternativen Meldewegen.
  • Verwenden Sie ein Datenschutzwerkzeug sorgfältig. Ein VPN kann Ihre IP-Adresse vor der von Ihnen besuchten Website verbergen, aber es kann nicht schützen, was Sie im Hinweis selbst schreiben, oder die Datenbank des Dienstes absichern.

Was das für Sie bedeutet

Wenn Sie in der Vergangenheit einen Hinweis bei Crime Stoppers eingereicht haben, ist es vernünftig zu fragen, was Sie angegeben haben und ob es Sie identifizieren könnte. Die Berichterstattung legt noch nicht für einzelne Hinweisgeber dar, was offengelegt wurde, also vermeiden Sie es, vom Schlimmsten auszugehen, aber gehen Sie auch nicht davon aus, dass Sie auf der sicheren Seite sind. Achten Sie auf offizielle Erklärungen Ihres örtlichen Polizeidienstes und des Programms.

Wenn Sie jetzt etwas Dringendes oder Gefährliches melden müssen, wenden Sie sich an die Notdienste oder folgen Sie den Hinweisen Ihrer örtlichen Polizei. Ein ausgesetztes Programm sollte Sie nicht davon abhalten, in einem Notfall Hilfe zu suchen.

Wichtigste Erkenntnisse

Die Geschichte um das Crime-Stoppers-Datenleck und die Anonymität ist eine Erinnerung daran, dass Datenschutzversprechen nur so stark sind wie die Systeme dahinter. Bevor Sie Informationen an einen Hinweis- oder Meldedienst übermitteln, prüfen Sie, welche identifizierenden Daten er erfasst, wie lange er sie aufbewahrt und ob Sie optionale Felder leer lassen können. Teilen Sie das Minimum, das nötig ist, und behandeln Sie den Inhalt Ihrer Nachricht als potenziell identifizierend.

Für Kontext dazu, wie große Datenkompromittierungen durch Dritte geschehen, lesen Sie unseren Bericht über den Cloud-Hack-Fall mit 165 Organisationen.