Minstens zes politie-eenheden in Ontario hebben hun gebruik van het Crime Stoppers-programma gepauzeerd, een dag nadat CBC News de omvang van een enorm datalek onthulde. De opschortingen onderstrepen een centrale vraag die in het debat over de anonimiteit bij het Crime Stoppers-datalek wordt opgeworpen: wat gebeurt er wanneer een dienst die is gebouwd op beloften van privacy zelf wordt gecompromitteerd?

De onderstaande details zijn beperkt tot wat tot nu toe is gemeld. De situatie is nog in ontwikkeling en lezers moeten uitkijken naar updates van politiekorpsen en het programma zelf.

Waarom de politie in Ontario Crime Stoppers heeft gepauzeerd

Volgens CBC News hebben minstens zes politie-eenheden in Ontario nu gestopt met het gebruik van Crime Stoppers. De pauze kwam een dag nadat de omroep zijn onderzoek publiceerde naar de omvang van een datalek dat verband houdt met het programma. De berichtgeving die daaraan voorafging, die in zoekresultaten voor het verhaal verschijnt, stelt dat meer dan een miljoen tips die de afgelopen 25 jaar bij Crime Stoppers in Canada zijn ingediend, zijn blootgesteld.

Een pauze is een voorzorgsmaatregel. Op zichzelf vertelt het ons niet hoe het lek is ontstaan, wie de gegevens heeft, of precies wat elk record bevat. Politiekorpsen die een tipkanaal opschorten, geven doorgaans aan dat zij op dat moment niet kunnen instaan voor de veiligheid van de mensen die er gebruik van maken.

Voor een programma dat afhankelijk is van publiek vertrouwen, doet dat signaal ertoe. Mensen die bellen of online tips indienen, melden vaak buren, kennissen of mensen die zij vrezen. Als zij geloven dat hun identiteit aan het licht zou kunnen komen, zullen velen simpelweg zwijgen.

Hoe een anonieme tiplijn niet langer anoniem kan zijn

Anonimiteit is een belofte die bij de voordeur wordt gedaan, maar de gegevens bevinden zich vaak ergens anders. Veel tip programma's vertrouwen op een platform van een derde partij om inzendingen te ontvangen, op te slaan en naar de politie te routeren. Dat betekent dat de privacy van een tipgever afhangt van de beveiliging van een leverancier, en niet alleen van het politiekorps dat de lijn adverteert.

Verschillende zaken kunnen anonimiteit ondermijnen, zelfs wanneer iemand nooit zijn naam intypt:

  • Vrije-tekstdetails. Een tip die een specifieke gebeurtenis, tijd of relatie beschrijft, kan wijzen naar één persoon die ervan op de hoogte zou kunnen zijn.
  • Technische metadata. Afhankelijk van het platform kunnen inzendingen worden geassocieerd met details zoals IP-adressen of apparaatinformatie. Of dat gebeurt, verschilt per dienst en configuratie.
  • Lange bewaring. Gegevens die jarenlang worden bewaard, creëren een groter venster voor blootstelling. Het lek dat CBC beschrijft, beslaat naar verluidt 25 jaar aan tips.
  • Follow-upkanalen. Als een tipgever een e-mailadres of telefoonnummer opgeeft om updates of beloningen te ontvangen, wordt dat contactdetail nog een stukje identificerende data.

Een datalek verandert al deze zaken in één doorzoekbare poel. Zelfs als er nooit namen zijn verzameld, kunnen patronen in de inhoud anderen in staat stellen uit te vogelen wie wat heeft gezegd.

Dit is ook een bekend patroon bij grote compromitteringen via derde partijen, waarbij aanvallers zich richten op een gedeelde dienst in plaats van op elke klant afzonderlijk. Onze berichtgeving over de schuldbekentenis in een zaak van een cloudhack bij 165 organisaties laat zien hoe één toegangspunt tegelijkertijd gevolgen kan hebben voor vele organisaties.

Wat tip- en meldingsdiensten over je verzamelen

Niet elke dienst verzamelt dezelfde informatie, en het beleid is niet identiek. Openbare privacypagina's van programma's voor misdaadtips in andere landen beschrijven toezeggingen om de keuze van een persoon om anoniem te blijven te respecteren, en sommige stellen dat zij geen IP-adressen of locatie bijhouden. Dat zijn beleidsverklaringen. Ze zijn het lezen waard, maar ze zijn geen garantie tegen een inbreuk op de onderliggende systemen.

Wanneer je gebruikmaakt van een tip- of meldingsdienst, bedenk dan wat deze kan verzamelen:

  • De inhoud van je bericht, inclusief namen, plaatsen en datums
  • Contactgegevens, als je je aanmeldt voor follow-up of beloningen
  • Technische informatie die door je verbinding of apparaat wordt gegenereerd
  • Bijlagen zoals foto's, die ingebedde gegevens kunnen bevatten
  • Registraties van wanneer en hoe de inzending is gedaan

De berichtgeving van CBC suggereert dat tipgevers te horen kregen dat het platform anoniem en veilig was. De les is niet dat elke tiplijn onveilig is, maar dat een label op zichzelf niet vertelt hoe gegevens worden verwerkt, opgeslagen of beschermd.

Hoe je je blootstelling beperkt bij het online indienen van een tip

Je kunt de beveiliging van een dienst niet controleren, maar je kunt wel controleren wat je overdraagt.

  • Lees eerst het privacybeleid. Let op wat wordt verzameld, hoe lang het wordt bewaard en wie het verwerkt.
  • Deel alleen wat nodig is. Vermijd details die alleen jij zou kunnen weten, tenzij ze essentieel zijn voor de melding.
  • Sla optionele contactgegevens over. Als je geen beloning of terugbelverzoek nodig hebt, laat die velden dan leeg.
  • Verwijder metadata uit bijlagen. Foto's en documenten kunnen locatie- of apparaatgegevens bevatten. Verwijder deze waar mogelijk.
  • Overweeg het kanaal. Als een bepaald programma is gepauzeerd, volg dan de richtlijnen van je lokale politiekorps over alternatieve manieren om te melden.
  • Gebruik een privacytool zorgvuldig. Een VPN kan je IP-adres verbergen voor de website die je bezoekt, maar kan niet beschermen wat je in de tip zelf schrijft of de database van de dienst beveiligen.

Wat dit voor jou betekent

Als je in het verleden een tip bij Crime Stoppers hebt ingediend, is het redelijk om je af te vragen wat je hebt ingevoerd en of dat je zou kunnen identificeren. De berichtgeving maakt nog niet duidelijk wat voor individuele tipgevers is blootgesteld, dus ga niet uit van het ergste, maar ga er ook niet van uit dat je buiten schot bent. Let op officiële verklaringen van je lokale politiekorps en het programma.

Als je nu iets dringends of gevaarlijks moet melden, neem dan contact op met de hulpdiensten of volg de richtlijnen van je lokale politie. Een gepauzeerd programma mag je er niet van weerhouden om in een noodgeval hulp te zoeken.

Belangrijkste punten

Het verhaal over de anonimiteit bij het Crime Stoppers-datalek is een herinnering eraan dat privacybeloften slechts zo sterk zijn als de systemen erachter. Voordat je informatie indient bij een tip- of meldingsdienst, controleer welke identificerende gegevens deze verzamelt, hoe lang deze die bewaart en of je optionele velden leeg kunt laten. Deel het minimum dat nodig is en behandel de inhoud van je bericht als mogelijk identificerend.

Voor context over hoe grote datacompromitteringen via derde partijen plaatsvinden, lees ons rapport over de zaak van de cloudhack bij 165 organisaties.