Minst seks ontario-politienheter har satt sin bruk av Crime Stoppers-programmet på pause, dagen etter at CBC News avslørte omfanget av en massiv datalekkasje. Suspensjonene fremhever et sentralt spørsmål som reises av debatten om anonymitet i Crime Stoppers-datalekkasjen: hva skjer når en tjeneste bygget på løfter om personvern selv blir kompromittert?

Detaljene nedenfor er begrenset til det som så langt er rapportert. Situasjonen er fortsatt i utvikling, og lesere bør følge med på oppdateringer fra polititjenester og programmet selv.

Hvorfor ontario-politiet satte Crime Stoppers på pause

Ifølge CBC News har minst seks politienheter i Ontario nå sluttet å bruke Crime Stoppers. Pausen kom én dag etter at kringkasteren publiserte sin undersøkelse av omfanget av en datalekkasje knyttet til programmet. Rapporteringen som gikk forut for den, og som vises i søkeresultater for saken, sier at over en million tips sendt inn til Crime Stoppers i Canada de siste 25 årene ble eksponert.

En pause er et føre-var-tiltak. Den forteller i seg selv ikke hvordan lekkasjen skjedde, hvem som har dataene, eller nøyaktig hva hver registrering inneholder. Polititjenester som suspenderer en tipskanal, signaliserer vanligvis at de for øyeblikket ikke kan garantere sikkerheten til personene som bruker den.

For et program som er avhengig av offentlig tillit, betyr det signalet noe. Folk som ringer eller sender inn tips på nett, rapporterer ofte om naboer, bekjente eller personer de frykter. Hvis de tror identiteten deres kan komme frem, vil mange rett og slett tie.

Hvordan en anonym tipstelefon kan slutte å være anonym

Anonymitet er et løfte gitt ved inngangsdøren, men dataene lever ofte et annet sted. Mange tipprogrammer er avhengige av en tredjepartsplattform for å motta, lagre og rute innsendinger til politiet. Det betyr at en tipsters personvern avhenger av sikkerheten til en leverandør, ikke bare av polititjenesten som annonserer linjen.

Flere ting kan undergrave anonymitet selv når en person aldri skriver navnet sitt:

  • Fritekstdetaljer. Et tips som beskriver en spesifikk hendelse, tidspunkt eller relasjon, kan peke mot én person som kunne ha visst det.
  • Teknisk metadata. Avhengig av plattformen kan innsendinger være knyttet til detaljer som IP-adresser eller enhetsinformasjon. Om det skjer, varierer etter tjeneste og konfigurasjon.
  • Lang oppbevaring. Data som oppbevares i årevis, skaper et større vindu for eksponering. Lekkasjen CBC beskriver, strekker seg angivelig over 25 år med tips.
  • Oppfølgingskanaler. Hvis en tipster oppgir en e-postadresse eller et telefonnummer for å motta oppdateringer eller belønninger, blir den kontaktdetaljen nok et identifiserende datapunkt.

Et brudd gjør alle disse om til et enkelt søkbart basseng. Selv om navn aldri ble samlet inn, kan mønstre i innholdet gjøre det mulig for andre å finne ut hvem som sa hva.

Dette er også et kjent mønster i store tredjeparts-kompromitteringer, der angripere retter seg mot en delt tjeneste i stedet for hver kunde individuelt. Vår dekning av tilståelsen i en skyhack-sak mot 165 organisasjoner viser hvordan ett enkelt tilgangspunkt kan forplante seg til mange organisasjoner samtidig.

Hva tips- og rapporteringstjenester samler inn om deg

Ikke alle tjenester samler inn den samme informasjonen, og retningslinjene er ikke identiske. Offentlige personvernsider for kriminalitetstipsprogrammer i andre land beskriver forpliktelser til å respektere en persons valg om å forbli anonym, og noen oppgir at de ikke sporer IP-adresser eller posisjon. Dette er retningslinjeerklæringer. De er verdt å lese, men de er ikke en garanti mot brudd i de underliggende systemene.

Når du bruker en tips- eller rapporteringstjeneste, bør du vurdere hva den kan samle inn:

  • Innholdet i meldingen din, inkludert eventuelle navn, steder og datoer
  • Kontaktdetaljer, hvis du velger oppfølging eller belønninger
  • Teknisk informasjon generert av tilkoblingen eller enheten din
  • Vedlegg som bilder, som kan inneholde innebygde data
  • Registreringer av når og hvordan innsendingen ble gjort

CBCs rapportering tyder på at tipstere ble fortalt at plattformen var anonym og sikker. Lærepengen er ikke at hver tipstelefon er utrygg, men at en etikett alene ikke kan fortelle deg hvordan data håndteres, lagres eller beskyttes.

Hvordan begrense eksponeringen din når du sender inn et tips på nett

Du kan ikke kontrollere sikkerheten til en tjeneste, men du kan kontrollere hva du overlater.

  • Les personvernerklæringen først. Se etter hva som samles inn, hvor lenge det oppbevares, og hvem som behandler det.
  • Del bare det som er nødvendig. Unngå detaljer som bare du kunne vite, med mindre de er avgjørende for rapporten.
  • Hopp over valgfri kontaktinformasjon. Hvis du ikke trenger en belønning eller en tilbakeringing, la feltene stå tomme.
  • Fjern metadata fra vedlegg. Bilder og dokumenter kan inneholde steds- eller enhetsdetaljer. Fjern dem der det er mulig.
  • Vurder kanalen. Hvis et bestemt program er satt på pause, følg veiledningen fra din lokale polititjeneste om alternative måter å rapportere på.
  • Bruk et personverktøy forsiktig. En VPN kan skjule IP-adressen din fra nettstedet du besøker, men den kan ikke beskytte det du skriver i selve tipset eller sikre tjenestens database.

Hva dette betyr for deg

Hvis du har sendt inn et tips til Crime Stoppers tidligere, er det rimelig å spørre hva du inkluderte, og om det kan identifisere deg. Rapporteringen sier ennå ikke uttrykkelig for individuelle tipstere hva som ble eksponert, så unngå å anta det verste, men unngå også å anta at du er trygg. Følg med på offisielle uttalelser fra din lokale polititjeneste og programmet.

Hvis du trenger å rapportere noe akutt eller farlig nå, kontakt nødetatene eller følg veiledningen fra ditt lokale politi. Et program som er satt på pause, bør ikke hindre deg i å søke hjelp i en nødsituasjon.

Viktige punkter

Saken om datalekkasjen og anonymiteten i Crime Stoppers er en påminnelse om at personvernløfter bare er så sterke som systemene bak dem. Før du sender inn informasjon til en tips- eller rapporteringstjeneste, gjennomgå hvilke identifiserende data den samler inn, hvor lenge den oppbevarer dem, og om du kan la valgfrie felt stå tomme. Del minimum av det som er nødvendig, og behandle innholdet i meldingen din som potensielt identifiserende.

For bakgrunn om hvordan store tredjeparts datakompromitteringer skjer, les vår rapport om skyhack-saken mot 165 organisasjoner.