Setidaknya enam unit kepolisian Ontario telah menghentikan sementara penggunaan program Crime Stoppers, sehari setelah CBC News mengungkap skala kebocoran data besar. Penangguhan tersebut menyoroti pertanyaan utama yang muncul dari debat anonimitas kebocoran data Crime Stoppers: apa yang terjadi ketika sebuah layanan yang dibangun di atas janji privasi justru dikompromikan?

Detail di bawah ini terbatas pada apa yang telah dilaporkan sejauh ini. Situasi masih berkembang, dan pembaca harus memantau pembaruan dari dinas kepolisian dan program itu sendiri.

Mengapa kepolisian Ontario menghentikan sementara Crime Stoppers

Menurut CBC News, setidaknya enam unit kepolisian di Ontario kini telah berhenti menggunakan Crime Stoppers. Penangguhan itu terjadi sehari setelah penyiar tersebut menerbitkan investigasinya tentang skala kebocoran data yang terkait dengan program tersebut. Pemberitaan sebelumnya, yang muncul dalam hasil pencarian untuk artikel tersebut, menyebutkan lebih dari satu juta tip yang dikirim ke Crime Stoppers di Kanada selama 25 tahun terakhir telah terekspos.

Penangguhan adalah langkah pencegahan. Langkah itu sendiri tidak memberi tahu kita bagaimana kebocoran terjadi, siapa yang memiliki data, atau persis apa isi setiap catatan. Dinas kepolisian yang menangguhkan saluran tip umumnya memberi sinyal bahwa mereka saat ini tidak dapat menjamin keamanan orang-orang yang menggunakannya.

Bagi program yang bergantung pada kepercayaan publik, sinyal itu penting. Orang yang menelepon atau mengirim tip secara online sering melaporkan tetangga, kenalan, atau orang yang mereka takuti. Jika mereka percaya identitas mereka bisa terungkap, banyak yang akan memilih diam saja.

Bagaimana saluran tip anonim bisa berhenti menjadi anonim

Anonimitas adalah janji yang dibuat di pintu depan, tetapi data sering kali berada di tempat lain. Banyak program tip bergantung pada platform pihak ketiga untuk menerima, menyimpan, dan meneruskan kiriman ke polisi. Itu berarti privasi pelapor bergantung pada keamanan vendor, bukan hanya pada dinas kepolisian yang mengiklankan saluran tersebut.

Beberapa hal dapat merusak anonimitas bahkan ketika seseorang tidak pernah mengetikkan nama mereka:

  • Detail teks bebas. Tip yang menggambarkan peristiwa, waktu, atau hubungan tertentu dapat mengarah pada satu orang yang mungkin mengetahuinya.
  • Metadata teknis. Tergantung pada platformnya, kiriman mungkin dikaitkan dengan detail seperti alamat IP atau informasi perangkat. Apakah itu terjadi bervariasi menurut layanan dan konfigurasi.
  • Retensi panjang. Data yang disimpan selama bertahun-tahun menciptakan jendela paparan yang lebih besar. Kebocoran yang dijelaskan CBC dilaporkan mencakup 25 tahun tip.
  • Saluran tindak lanjut. Jika pelapor memberikan alamat email atau nomor telepon untuk menerima pembaruan atau imbalan, detail kontak itu menjadi bagian lain dari data pengenal.

Pelanggaran data mengubah semua ini menjadi satu kumpulan yang dapat dicari. Bahkan jika nama tidak pernah dikumpulkan, pola dalam konten dapat memungkinkan orang lain mengetahui siapa mengatakan apa.

Ini juga pola yang familier dalam kompromi pihak ketiga berskala besar, di mana penyerang menargetkan layanan bersama alih-alih setiap pelanggan secara individual. Liputan kami tentang pengakuan bersalah dalam kasus peretasan cloud 165 organisasi menunjukkan bagaimana satu titik akses dapat berdampak pada banyak organisasi sekaligus.

Apa yang dikumpulkan layanan tip dan pelaporan tentang Anda

Tidak setiap layanan mengumpulkan informasi yang sama, dan kebijakannya tidak identik. Halaman privasi publik untuk program tip kejahatan di negara lain menjelaskan komitmen untuk menghormati pilihan seseorang untuk tetap anonim, dan beberapa menyatakan bahwa mereka tidak melacak alamat IP atau lokasi. Itu adalah pernyataan kebijakan. Layak dibaca, tetapi itu bukan jaminan terhadap pelanggaran sistem yang mendasarinya.

Saat Anda menggunakan layanan tip atau pelaporan apa pun, pertimbangkan apa yang mungkin dikumpulkannya:

  • Isi pesan Anda, termasuk nama, tempat, dan tanggal apa pun
  • Detail kontak, jika Anda memilih untuk tindak lanjut atau imbalan
  • Informasi teknis yang dihasilkan oleh koneksi atau perangkat Anda
  • Lampiran seperti foto, yang dapat membawa data tersemat
  • Catatan kapan dan bagaimana kiriman dibuat

Pemberitaan CBC menunjukkan bahwa pelapor diberi tahu bahwa platform tersebut anonim dan aman. Pelajarannya bukanlah bahwa setiap saluran tip tidak aman, tetapi bahwa label saja tidak dapat memberi tahu Anda bagaimana data ditangani, disimpan, atau dilindungi.

Cara membatasi paparan Anda saat mengirim tip secara online

Anda tidak dapat mengontrol keamanan suatu layanan, tetapi Anda dapat mengontrol apa yang Anda serahkan.

  • Baca kebijakan privasi terlebih dahulu. Perhatikan apa yang dikumpulkan, berapa lama disimpan, dan siapa yang memprosesnya.
  • Bagikan hanya yang diperlukan. Hindari detail yang hanya Anda yang bisa mengetahuinya, kecuali jika itu penting untuk laporan.
  • Lewati informasi kontak opsional. Jika Anda tidak memerlukan imbalan atau panggilan balik, biarkan kolom tersebut kosong.
  • Hapus metadata lampiran. Foto dan dokumen dapat berisi detail lokasi atau perangkat. Hapus jika memungkinkan.
  • Pertimbangkan salurannya. Jika program tertentu dijeda, ikuti panduan dari dinas kepolisian setempat Anda tentang cara alternatif untuk melapor.
  • Gunakan alat privasi dengan hati-hati. VPN dapat menyembunyikan alamat IP Anda dari situs web yang Anda kunjungi, tetapi tidak dapat melindungi apa yang Anda tulis dalam tip itu sendiri atau mengamankan basis data layanan tersebut.

Apa Artinya Bagi Anda

Jika Anda pernah mengirim tip ke Crime Stoppers di masa lalu, wajar untuk bertanya apa yang Anda sertakan dan apakah itu bisa mengidentifikasi Anda. Pemberitaan belum menjelaskan secara rinci bagi pelapor individual apa yang terekspos, jadi hindari berasumsi yang terburuk, tetapi hindari juga berasumsi bahwa Anda aman. Pantau pernyataan resmi dari dinas kepolisian setempat dan program tersebut.

Jika Anda perlu melaporkan sesuatu yang mendesak atau berbahaya sekarang, hubungi layanan darurat atau ikuti panduan kepolisian setempat. Program yang dijeda tidak boleh menghalangi Anda untuk mencari bantuan dalam keadaan darurat.

Poin-poin penting

Kisah anonimitas kebocoran data Crime Stoppers adalah pengingat bahwa janji privasi hanya sekuat sistem di belakangnya. Sebelum Anda mengirimkan informasi ke layanan tip atau pelaporan apa pun, tinjau data pengenal apa yang dikumpulkannya, berapa lama disimpan, dan apakah Anda dapat membiarkan kolom opsional kosong. Bagikan seminimal mungkin, dan perlakukan isi pesan Anda sebagai berpotensi mengidentifikasi.

Untuk konteks tentang bagaimana kompromi data pihak ketiga berskala besar terjadi, baca laporan kami tentang kasus peretasan cloud 165 organisasi.