Au moins six unités de police de l'Ontario ont suspendu leur utilisation du programme Échec au crime, un jour après que CBC News a révélé l'ampleur d'une fuite de données massive. Ces suspensions mettent en lumière une question centrale soulevée par le débat sur l'anonymat dans la fuite de données d'Échec au crime : que se passe-t-il lorsqu'un service bâti sur des promesses de confidentialité est lui-même compromis ?

Les détails ci-dessous se limitent à ce qui a été rapporté jusqu'à présent. La situation évolue encore, et les lecteurs devraient surveiller les mises à jour des services de police et du programme lui-même.

Pourquoi la police de l'Ontario a suspendu Échec au crime

Selon CBC News, au moins six unités de police de l'Ontario ont désormais cessé d'utiliser Échec au crime. La suspension est survenue un jour après que le diffuseur a publié son enquête sur l'ampleur d'une fuite de données liée au programme. Le reportage qui l'a précédée, qui apparaît dans les résultats de recherche pour cette affaire, indique que plus d'un million de signalements soumis à Échec au crime au Canada au cours des 25 dernières années ont été exposés.

Une suspension est une mesure de précaution. Elle ne nous dit pas en soi comment la fuite s'est produite, qui détient les données, ni exactement ce que contient chaque enregistrement. Les services de police qui suspendent un canal de signalement indiquent généralement qu'ils ne peuvent actuellement pas garantir la sécurité des personnes qui l'utilisent.

Pour un programme qui dépend de la confiance du public, ce signal compte. Les personnes qui appellent ou soumettent des signalements en ligne dénoncent souvent des voisins, des connaissances ou des personnes qu'elles craignent. Si elles croient que leur identité pourrait être révélée, beaucoup resteront simplement silencieuses.

Comment une ligne de signalement anonyme peut cesser d'être anonyme

L'anonymat est une promesse faite à la porte d'entrée, mais les données vivent souvent ailleurs. De nombreux programmes de signalement reposent sur une plateforme tierce pour recevoir, stocker et acheminer les soumissions vers la police. Cela signifie que la confidentialité d'un informateur dépend de la sécurité d'un fournisseur, et pas seulement du service de police qui fait la promotion de la ligne.

Plusieurs éléments peuvent compromettre l'anonymat même lorsqu'une personne ne saisit jamais son nom :

  • Les détails en texte libre. Un signalement décrivant un événement, une heure ou une relation précise peut désigner une seule personne qui aurait pu le savoir.
  • Les métadonnées techniques. Selon la plateforme, les soumissions peuvent être associées à des détails tels que des adresses IP ou des informations sur l'appareil. Cela varie selon le service et la configuration.
  • La conservation prolongée. Des données conservées pendant des années créent une fenêtre d'exposition plus large. La fuite décrite par CBC s'étendrait sur 25 ans de signalements.
  • Les canaux de suivi. Si un informateur fournit une adresse courriel ou un numéro de téléphone pour recevoir des mises à jour ou des récompenses, ce détail de contact devient un autre élément de données identifiantes.

Une violation transforme tous ces éléments en un seul bassin consultable. Même si les noms n'ont jamais été collectés, les schémas dans le contenu peuvent permettre à d'autres de déterminer qui a dit quoi.

Il s'agit également d'un schéma familier dans les grandes compromissions de tiers, où les attaquants ciblent un service partagé plutôt que chaque client individuellement. Notre couverture de la reconnaissance de culpabilité dans une affaire de piratage cloud touchant 165 organisations montre comment un seul point d'accès peut se répercuter sur de nombreuses organisations à la fois.

Ce que les services de signalement et de dénonciation collectent sur vous

Tous les services ne collectent pas les mêmes informations, et les politiques ne sont pas identiques. Les pages de confidentialité publiques de programmes de signalement criminel dans d'autres pays décrivent des engagements à respecter le choix d'une personne de rester anonyme, et certains affirment qu'ils ne suivent pas les adresses IP ni la localisation. Ce sont des déclarations de politique. Elles valent la peine d'être lues, mais elles ne garantissent pas contre une violation des systèmes sous-jacents.

Lorsque vous utilisez un service de signalement ou de dénonciation, réfléchissez à ce qu'il peut recueillir :

  • Le contenu de votre message, y compris les noms, lieux et dates
  • Les coordonnées, si vous acceptez un suivi ou des récompenses
  • Les informations techniques générées par votre connexion ou votre appareil
  • Les pièces jointes telles que les photos, qui peuvent contenir des données intégrées
  • Les enregistrements du moment et de la manière dont la soumission a été effectuée

Le reportage de CBC suggère que les informateurs ont été informés que la plateforme était anonyme et sécurisée. La leçon n'est pas que chaque ligne de signalement est dangereuse, mais qu'une étiquette seule ne peut pas vous dire comment les données sont traitées, stockées ou protégées.

Comment limiter votre exposition lors de la soumission d'un signalement en ligne

Vous ne pouvez pas contrôler la sécurité d'un service, mais vous pouvez contrôler ce que vous transmettez.

  • Lisez d'abord la politique de confidentialité. Recherchez ce qui est collecté, combien de temps c'est conservé et qui le traite.
  • Ne partagez que ce qui est nécessaire. Évitez les détails que vous seul pourriez connaître, sauf s'ils sont essentiels au signalement.
  • Omettez les coordonnées facultatives. Si vous n'avez pas besoin d'une récompense ou d'un rappel, laissez ces champs vides.
  • Supprimez les métadonnées des pièces jointes. Les photos et documents peuvent contenir des détails de localisation ou d'appareil. Supprimez-les lorsque c'est possible.
  • Tenez compte du canal. Si un programme particulier est suspendu, suivez les indications de votre service de police local sur les autres façons de signaler.
  • Utilisez un outil de confidentialité avec prudence. Un VPN peut masquer votre adresse IP au site que vous visitez, mais il ne peut pas protéger ce que vous écrivez dans le signalement lui-même ni sécuriser la base de données du service.

Ce que cela signifie pour vous

Si vous avez soumis un signalement à Échec au crime par le passé, il est raisonnable de vous demander ce que vous avez inclus et si cela pourrait vous identifier. Le reportage ne précise pas encore, pour les informateurs individuels, ce qui a été exposé ; évitez donc de supposer le pire, mais évitez aussi de supposer que vous êtes tiré d'affaire. Surveillez les déclarations officielles de votre service de police local et du programme.

Si vous devez signaler quelque chose d'urgent ou de dangereux maintenant, contactez les services d'urgence ou suivez les indications de votre police locale. Un programme suspendu ne devrait pas vous empêcher de chercher de l'aide en cas d'urgence.

Points clés à retenir

L'affaire de la fuite de données d'Échec au crime et de l'anonymat rappelle que les promesses de confidentialité ne valent que ce que valent les systèmes qui les sous-tendent. Avant de soumettre des informations à un service de signalement ou de dénonciation, examinez quelles données identifiantes il collecte, combien de temps il les conserve et si vous pouvez laisser les champs facultatifs vides. Partagez le minimum nécessaire et considérez le contenu de votre message comme potentiellement identifiant.

Pour du contexte sur la façon dont se produisent les grandes compromissions de données de tiers, lisez notre rapport sur l'affaire de piratage cloud touchant 165 organisations.