Almeno sei unità di polizia dell'Ontario hanno sospeso l'uso del programma Crime Stoppers, un giorno dopo che CBC News ha rivelato l'entità di una massiccia fuga di dati. Le sospensioni mettono in luce una questione centrale sollevata dal dibattito sull'anonimato nella fuga di dati di Crime Stoppers: cosa succede quando un servizio costruito su promesse di riservatezza viene esso stesso compromesso?

I dettagli seguenti sono limitati a quanto è stato riportato finora. La situazione è ancora in evoluzione e i lettori dovrebbero tenere d'occhio gli aggiornamenti da parte dei servizi di polizia e del programma stesso.

Perché la polizia dell'Ontario ha sospeso Crime Stoppers

Secondo CBC News, almeno sei unità di polizia dell'Ontario hanno ora smesso di usare Crime Stoppers. La sospensione è arrivata un giorno dopo che l'emittente ha pubblicato la sua indagine sulla portata di una fuga di dati collegata al programma. Il servizio che l'ha preceduta, che compare nei risultati di ricerca relativi alla vicenda, afferma che oltre un milione di segnalazioni inviate a Crime Stoppers in Canada negli ultimi 25 anni sono state esposte.

Una sospensione è una misura precauzionale. Di per sé non ci dice come sia avvenuta la fuga, chi abbia i dati o cosa contenga esattamente ciascun record. I servizi di polizia che sospendono un canale per le segnalazioni generalmente segnalano di non poter attualmente garantire la sicurezza delle persone che lo utilizzano.

Per un programma che dipende dalla fiducia del pubblico, questo segnale è importante. Le persone che telefonano o inviano segnalazioni online spesso denunciano vicini, conoscenti o persone di cui hanno timore. Se credono che la loro identità possa emergere, molti semplicemente resteranno in silenzio.

Come una linea di segnalazioni anonima può smettere di essere anonima

L'anonimato è una promessa fatta alla porta d'ingresso, ma i dati spesso vivono altrove. Molti programmi di segnalazione si affidano a una piattaforma di terze parti per ricevere, archiviare e indirizzare le segnalazioni alla polizia. Ciò significa che la riservatezza di chi segnala dipende dalla sicurezza di un fornitore, non solo dal servizio di polizia che pubblicizza la linea.

Diverse cose possono compromettere l'anonimato anche quando una persona non digita mai il proprio nome:

  • Dettagli in testo libero. Una segnalazione che descrive un evento, un orario o una relazione specifici può indicare una persona che poteva esserne a conoscenza.
  • Metadati tecnici. A seconda della piattaforma, le segnalazioni possono essere associate a dettagli come indirizzi IP o informazioni sul dispositivo. Se ciò avvenga varia da servizio a servizio e da configurazione a configurazione.
  • Conservazione prolungata. I dati conservati per anni creano una finestra più ampia di esposizione. La fuga descritta da CBC riguarderebbe presumibilmente 25 anni di segnalazioni.
  • Canali di follow-up. Se chi segnala fornisce un indirizzo email o un numero di telefono per ricevere aggiornamenti o ricompense, quel dettaglio di contatto diventa un ulteriore elemento di identificazione.

Una violazione trasforma tutti questi elementi in un unico bacino consultabile. Anche se i nomi non sono mai stati raccolti, gli schemi nel contenuto possono consentire ad altri di risalire a chi ha detto cosa.

Si tratta anche di un modello familiare nei grandi compromessi di terze parti, in cui gli aggressori prendono di mira un servizio condiviso anziché ciascun cliente individualmente. La nostra copertura di la dichiarazione di colpevolezza in un caso di attacco cloud che ha coinvolto 165 organizzazioni mostra come un singolo punto di accesso possa propagarsi a molte organizzazioni contemporaneamente.

Cosa raccolgono su di te i servizi di segnalazione e denuncia

Non tutti i servizi raccolgono le stesse informazioni, e le politiche non sono identiche. Le pagine pubbliche sulla privacy dei programmi di segnalazione di reati in altri paesi descrivono l'impegno a rispettare la scelta di una persona di rimanere anonima, e alcuni dichiarano di non tracciare indirizzi IP o posizione. Queste sono dichiarazioni di politica. Vale la pena leggerle, ma non sono una garanzia contro una violazione dei sistemi sottostanti.

Quando utilizzi qualsiasi servizio di segnalazione o denuncia, considera cosa potrebbe raccogliere:

  • Il contenuto del tuo messaggio, inclusi nomi, luoghi e date
  • Dettagli di contatto, se scegli di ricevere follow-up o ricompense
  • Informazioni tecniche generate dalla tua connessione o dal tuo dispositivo
  • Allegati come foto, che possono contenere dati incorporati
  • Registrazioni di quando e come è stata effettuata la segnalazione

Il servizio di CBC suggerisce che a chi segnalava veniva detto che la piattaforma era anonima e sicura. La lezione non è che ogni linea di segnalazione sia insicura, ma che un'etichetta da sola non può dirti come i dati vengano gestiti, archiviati o protetti.

Come limitare la tua esposizione quando invii una segnalazione online

Non puoi controllare la sicurezza di un servizio, ma puoi controllare ciò che consegni.

  • Leggi prima l'informativa sulla privacy. Cerca cosa viene raccolto, per quanto tempo viene conservato e chi lo elabora.
  • Condividi solo ciò che è necessario. Evita dettagli che solo tu potresti conoscere, a meno che non siano essenziali per la segnalazione.
  • Salta le informazioni di contatto facoltative. Se non hai bisogno di una ricompensa o di essere ricontattato, lascia quei campi vuoti.
  • Rimuovi i metadati dagli allegati. Foto e documenti possono contenere dettagli sulla posizione o sul dispositivo. Rimuovili ove possibile.
  • Considera il canale. Se un particolare programma è sospeso, segui le indicazioni del tuo servizio di polizia locale su modi alternativi di segnalare.
  • Usa con cautela uno strumento per la privacy. Una VPN può nascondere il tuo indirizzo IP al sito web che visiti, ma non può proteggere ciò che scrivi nella segnalazione stessa né mettere al sicuro il database del servizio.

Cosa significa per te

Se in passato hai inviato una segnalazione a Crime Stoppers, è ragionevole chiedersi cosa hai incluso e se potrebbe identificarti. Il servizio non specifica ancora, per i singoli segnalanti, cosa sia stato esposto, quindi evita di presumere il peggio, ma evita anche di presumere di essere al sicuro. Tieni d'occhio le dichiarazioni ufficiali del tuo servizio di polizia locale e del programma.

Se hai bisogno di segnalare qualcosa di urgente o pericoloso ora, contatta i servizi di emergenza o segui le indicazioni della polizia locale. Un programma sospeso non dovrebbe impedirti di cercare aiuto in un'emergenza.

Punti chiave

La vicenda dell'anonimato nella fuga di dati di Crime Stoppers è un promemoria del fatto che le promesse sulla privacy valgono solo quanto i sistemi che le sostengono. Prima di inviare informazioni a qualsiasi servizio di segnalazione o denuncia, verifica quali dati identificativi raccoglie, per quanto tempo li conserva e se puoi lasciare vuoti i campi facoltativi. Condividi il minimo necessario e considera il contenuto del tuo messaggio come potenzialmente identificativo.

Per un contesto su come avvengono le grandi compromissioni di dati di terze parti, leggi il nostro report su il caso di attacco cloud che ha coinvolto 165 organizzazioni.