Pelo menos seis unidades policiais de Ontário suspenderam o uso do programa Crime Stoppers, um dia após a CBC News revelar a extensão de um enorme vazamento de dados. As suspensões destacam uma questão central levantada pelo debate sobre o anonimato no vazamento de dados do Crime Stoppers: o que acontece quando um serviço construído sobre promessas de privacidade é ele próprio comprometido?

Os detalhes abaixo estão limitados ao que foi reportado até agora. A situação ainda está em desenvolvimento, e os leitores devem acompanhar as atualizações dos serviços policiais e do próprio programa.

Por que a polícia de Ontário suspendeu o Crime Stoppers

Segundo a CBC News, pelo menos seis unidades policiais de Ontário agora pararam de usar o Crime Stoppers. A pausa ocorreu um dia após a emissora publicar sua investigação sobre a escala de um vazamento de dados ligado ao programa. A reportagem que a precedeu, que aparece nos resultados de busca da matéria, afirma que mais de um milhão de denúncias enviadas ao Crime Stoppers no Canadá nos últimos 25 anos foram expostas.

Uma pausa é uma medida de precaução. Por si só, ela não nos diz como o vazamento aconteceu, quem tem os dados ou exatamente o que cada registro contém. Serviços policiais que suspendem um canal de denúncias geralmente sinalizam que atualmente não podem garantir a segurança das pessoas que o utilizam.

Para um programa que depende da confiança pública, esse sinal importa. Pessoas que ligam ou enviam denúncias on-line muitas vezes estão denunciando vizinhos, conhecidos ou pessoas que temem. Se acreditarem que sua identidade pode vir à tona, muitas simplesmente permanecerão em silêncio.

Como uma linha de denúncias anônimas pode deixar de ser anônima

O anonimato é uma promessa feita na porta de entrada, mas os dados muitas vezes vivem em outro lugar. Muitos programas de denúncias dependem de uma plataforma de terceiros para receber, armazenar e encaminhar envios à polícia. Isso significa que a privacidade de um denunciante depende da segurança de um fornecedor, não apenas do serviço policial que anuncia a linha.

Várias coisas podem minar o anonimato mesmo quando uma pessoa nunca digita seu nome:

  • Detalhes em texto livre. Uma denúncia descrevendo um evento, horário ou relacionamento específico pode apontar para uma única pessoa que poderia saber disso.
  • Metadados técnicos. Dependendo da plataforma, os envios podem estar associados a detalhes como endereços IP ou informações do dispositivo. Se isso acontece varia conforme o serviço e a configuração.
  • Retenção prolongada. Dados mantidos por anos criam uma janela maior para exposição. O vazamento descrito pela CBC supostamente abrange 25 anos de denúncias.
  • Canais de acompanhamento. Se um denunciante fornece um endereço de e-mail ou número de telefone para receber atualizações ou recompensas, esse dado de contato se torna mais uma peça de informação identificadora.

Uma violação transforma todos esses elementos em um único pool pesquisável. Mesmo que nomes nunca tenham sido coletados, padrões no conteúdo podem permitir que outros descubram quem disse o quê.

Este também é um padrão familiar em grandes comprometimentos de terceiros, nos quais os atacantes visam um serviço compartilhado em vez de cada cliente individualmente. Nossa cobertura sobre a confissão de culpa no caso de hackeamento de nuvem de 165 organizações mostra como um único ponto de acesso pode repercutir em muitas organizações ao mesmo tempo.

O que serviços de denúncias e reportagens coletam sobre você

Nem todo serviço coleta as mesmas informações, e as políticas não são idênticas. Páginas públicas de privacidade de programas de denúncias criminais em outros países descrevem compromissos de respeitar a escolha de uma pessoa de permanecer anônima, e alguns afirmam que não rastreiam endereços IP ou localização. Essas são declarações de política. Vale a pena lê-las, mas não são uma garantia contra uma violação dos sistemas subjacentes.

Quando você usa qualquer serviço de denúncias ou reportagens, considere o que ele pode coletar:

  • O conteúdo da sua mensagem, incluindo quaisquer nomes, lugares e datas
  • Dados de contato, se você optar por acompanhamento ou recompensas
  • Informações técnicas geradas pela sua conexão ou dispositivo
  • Anexos como fotos, que podem conter dados incorporados
  • Registros de quando e como o envio foi feito

A reportagem da CBC sugere que os denunciantes foram informados de que a plataforma era anônima e segura. A lição não é que toda linha de denúncias é insegura, mas que um rótulo sozinho não pode dizer como os dados são tratados, armazenados ou protegidos.

Como limitar sua exposição ao enviar uma denúncia on-line

Você não pode controlar a segurança de um serviço, mas pode controlar o que entrega.

  • Leia a política de privacidade primeiro. Procure o que é coletado, por quanto tempo é mantido e quem o processa.
  • Compartilhe apenas o necessário. Evite detalhes que só você poderia saber, a menos que sejam essenciais para a denúncia.
  • Pule informações de contato opcionais. Se você não precisa de recompensa ou retorno de chamada, deixe esses campos em branco.
  • Remova metadados de anexos. Fotos e documentos podem conter detalhes de localização ou dispositivo. Remova-os quando possível.
  • Considere o canal. Se um determinado programa está pausado, siga as orientações do seu serviço policial local sobre formas alternativas de denunciar.
  • Use uma ferramenta de privacidade com cuidado. Uma VPN pode ocultar seu endereço IP do site que você visita, mas não pode proteger o que você escreve na própria denúncia nem garantir a segurança do banco de dados do serviço.

O que isso significa para você

Se você enviou uma denúncia ao Crime Stoppers no passado, é razoável perguntar o que você incluiu e se isso poderia identificá-lo. A reportagem ainda não detalha para denunciantes individuais o que foi exposto, então evite assumir o pior, mas também evite assumir que você está a salvo. Acompanhe declarações oficiais do seu serviço policial local e do programa.

Se você precisa denunciar algo urgente ou perigoso agora, entre em contato com os serviços de emergência ou siga as orientações da polícia local. Um programa pausado não deve impedi-lo de buscar ajuda em uma emergência.

Principais conclusões

A história do vazamento de dados e anonimato do Crime Stoppers é um lembrete de que promessas de privacidade são tão fortes quanto os sistemas por trás delas. Antes de enviar informações a qualquer serviço de denúncias ou reportagens, revise quais dados identificadores ele coleta, por quanto tempo os mantém e se você pode deixar campos opcionais vazios. Compartilhe o mínimo necessário e trate o conteúdo da sua mensagem como potencialmente identificador.

Para contexto sobre como grandes comprometimentos de dados de terceiros acontecem, leia nosso relatório sobre o caso de hackeamento de nuvem de 165 organizações.