En CBC News-undersøkelse har funnet at mer enn 1,5 millioner canadiske Crime Stoppers-tips er lekket, noe som reiser vanskelige spørsmål om anonymiteten ved Crime Stoppers-datainnbruddet og hvor godt et løfte om hemmelighold holder når en tredjepart lagrer dataene. Kingston Police har sagt at en hacker tok 100 000 dokumenter i en "cyberhendelse" i 2025, og en canadisk etterforskning er nå iverksatt. Dette innlegget holder seg til det CBC har rapportert så langt. Enkelte detaljer, inkludert det fulle omfanget av det som ble eksponert, kan endre seg etter hvert som etterforskningen fortsetter. ## Hva Crime Stoppers-lekkasjen avslørte I følge CBCs oppsummering av funnene inkluderer de lekkede dataene mer enn 1,5 millioner canadiske tips. Etterforskningen ble iverksatt etter et datainnbrudd som eksponerte millioner av ID-er. Kingston Police sier at en hacker tok 100 000 dokumenter i en cyberhendelse i 2025. CBCs intervjuer og deres analyse av det canadiske innholdet i de lekkede dataene tyder på tre svikt fra Crime Stoppers og selskapet de inngikk avtale med for å administrere databasen sin: - Tipsers identiteter var ikke beskyttet. - Personopplysninger ble etterlatt uten redigering. - Tiår med sensitive opptegnelser ble feilaktig oppbevart. Dette er CBCs funn fra deres egne intervjuer og analyse. Rapporteringen antyder ikke at hvert tips avslørte en persons identitet, men den indikerer at noen tipsere kan være identifiserbare. ## Hvordan en leverandør gjorde anonyme tips om til identifiserbare opptegnelser Crime Stoppers-programmer lover at folk kan videreformidle informasjon uten å oppgi navnene sine. Det løftet er bare så sterkt som systemene bak det. Når en organisasjon overlater tipslagring til et innleid selskap, blir leverandørens vaner en del av personvernløftet: hva som redigeres bort, hvem som kan få tilgang til opptegnelsene, og hvor lenge de oppbevares. CBCs funn peker på et kjent mønster. Anonymitet på innsamlingspunktet garanterer ikke anonymitet i lagringen. Hvis fritekstfeltene for tips inneholder navn, adresser, telefonnumre eller andre identifiserende detaljer, og ingen fjerner dem, kan databasen bli en oversikt over hvem som sa hva. Å oppbevare disse opptegnelsene i tiår utvider vinduet der et enkelt inntrengningsforsøk kan forårsake skade. Den samme dynamikken vises i andre hendelser der en tredjepartsadministrator holder data på vegne av mange organisasjoner. Vår dekning av hvordan [DentaQuest bekreftet at 15 millioner pasienter ble rammet](/en/dentaquest-confirms-15m-patients-hit-5x-shinyhunters-claim) viser hvordan et enkelt inntrengningsforsøk hos en administrator kan nå langt flere mennesker enn organisasjonene som opprinnelig samlet inn informasjonen. Lesere kan også se hvordan en [DentaQuest-varslingsinnsats nådde 15 millioner pasienter](/en/dentaquest-breach-notices-reach-15-million-patients) i varslene som fulgte. ## Dine rettigheter til datalagring under PIPEDA Canadas føderale personvernlov for privat sektor, Personal Information Protection and Electronic Documents Act (PIPEDA), er rammeverket mange canadiere vender seg til når de vil vite hva en organisasjon har registrert om dem. CBC-artikkelens sammendrag sier ikke hvilke lover som gjelder for Crime Stoppers-saken, så denne delen er generell veiledning snarere enn en juridisk vurdering av denne hendelsen. Generelt er PIPEDA bygget rundt prinsipper som å begrense innsamling, begrense lagring og beskytte personopplysninger. Enkeltpersoner kan vanligvis spørre en organisasjon om hvilke personopplysninger den har om dem, og kan ta opp bekymringer med organisasjonens personvernansvarlige. Hvis svaret er utilfredsstillende, kan en klage sendes til Office of the Privacy Commissioner of Canada. Spørsmålet om lagring er sentralt her. CBCs funn om at tiår med sensitive opptegnelser ble feilaktig oppbevart, er nettopp den typen problem lagringsbegrensninger er ment å håndtere: data som ikke lenger tjener et formål, er en risiko som venter på et inntrengningsforsøk. ## Hvordan begrense det du deler med tredjepartstjenester Du kan ikke revidere en leverandørs database, men du kan kontrollere hva som havner i den. Disse vanene reduserer eksponeringen din: - **Del bare det som er nødvendig.** Hvis du sender inn et tips, hold deg til fakta om hendelsen. Utelat ditt eget navn, arbeidssted, forhold til personene som er involvert, eller detaljer bare du ville vite. - **Unngå identifiserende sidedetaljer.** Skrivestil, tidspunkt og detaljer om hvordan du fikk vite noe, kan peke tilbake til deg selv uten et navn. - **Bruk en enhet og et nettverk du er komfortabel med.** En VPN kan skjule IP-adressen din for et nettsted, men gjør ingenting med det du skriver inn i et skjema, så det er ikke en erstatning for nøye ordvalg. - **Spør hvem som driver tjenesten.** Mange offentlige programmer er avhengige av eksterne plattformer. Deres personvernerklæring bør si hvem som behandler opplysningene dine og hvor lenge. - **Anta at lagrede data kan lekke.** Behandle ethvert skjema du fyller ut som noe som en dag kan bli offentlig. ## Hva dette betyr for deg Hvis du noen gang har sendt inn et tips til et Crime Stoppers-program, er CBCs funn en grunn til å gjennomgå hva du inkluderte, ikke en grunn til panikk. Hvorvidt et bestemt tips kan spores til en person, avhenger av innholdet, og etterforskningen pågår fortsatt. Hvis du er bekymret, bør du vurdere å kontakte det aktuelle programmet eller Office of the Privacy Commissioner of Canada for å spørre hvilke opplysninger som oppbevares og hvordan de beskyttes. Mer generelt viser denne saken at anonymitet er en egenskap ved hele systemet, ikke bare innsendingsskjemaet. Store datainnbrudd kan ofte spores tilbake til en leverandør, som sett i hendelser som [ShinyHunters' påstand om FBI-tilknyttede data](/en/shinyhunters-claims-fbi-hack-denies-financial-motive), der flere selskaper ble navngitt i forbindelse med det påståtte tyveriet. ## Viktige punkter - CBC rapporterer at mer enn 1,5 millioner canadiske Crime Stoppers-tips er lekket, og Kingston Police sier at en hacker tok 100 000 dokumenter i en hendelse i 2025. - CBCs analyse tyder på at tipsernes identiteter ikke var beskyttet, at personopplysninger ikke var redigert bort, og at tiår med opptegnelser ble oppbevart. - Anonymiteten ved Crime Stoppers-datainnbruddet avhenger av hvordan leverandører lagrer og renser data, ikke bare av hva et skjema lover. - Spør enhver organisasjon du har med å gjøre hvilke personopplysninger den oppbevarer, hvem som behandler dem, og hvor lenge. Du kan ha rettigheter til denne informasjonen under PIPEDA. - Fortsett å lese vår dekning av datainnbrudd som involverer tredjepartsadministratorer, inkludert DentaQuest-varslingssaken lenket ovenfor, for å se hvordan disse sviktene gjentar seg.