По меньшей мере шесть полицейских подразделений Онтарио приостановили использование программы Crime Stoppers на следующий день после того, как CBC News раскрыла масштаб массовой утечки данных. Эти приостановки подчеркивают центральный вопрос, поднятый в ходе дискуссии об анонимности в связи с утечкой данных Crime Stoppers: что происходит, когда сервис, построенный на обещаниях конфиденциальности, сам оказывается скомпрометирован?

Приведенные ниже подробности ограничены тем, что было сообщено на данный момент. Ситуация продолжает развиваться, и читателям следует следить за обновлениями от полицейских служб и самой программы.

Почему полиция Онтарио приостановила работу с Crime Stoppers

Согласно CBC News, по меньшей мере шесть полицейских подразделений в Онтарио на данный момент прекратили использование Crime Stoppers. Приостановка произошла через день после того, как телерадиокомпания опубликовала свое расследование о масштабах утечки данных, связанной с программой. В предшествовавшей этому публикации, которая фигурирует в результатах поиска по этой истории, говорится, что более миллиона сообщений, отправленных в Crime Stoppers в Канаде за последние 25 лет, были раскрыты.

Приостановка — это предупредительная мера. Сама по себе она не говорит нам о том, как произошла утечка, у кого находятся данные или что именно содержится в каждой записи. Полицейские службы, приостанавливающие канал приема сообщений, как правило, сигнализируют о том, что в настоящее время они не могут гарантировать безопасность людей, которые им пользуются.

Для программы, которая зависит от общественного доверия, этот сигнал имеет значение. Люди, которые звонят или отправляют сообщения онлайн, часто сообщают о соседях, знакомых или людях, которых они боятся. Если они полагают, что их личность может всплыть, многие просто промолчат.

Как анонимная линия приема сообщений может перестать быть анонимной

Анонимность — это обещание, данное на входе, но данные часто хранятся где-то еще. Многие программы приема сообщений полагаются на стороннюю платформу для получения, хранения и направления сообщений в полицию. Это означает, что конфиденциальность информатора зависит от безопасности поставщика услуг, а не только от полицейской службы, которая рекламирует линию.

Несколько факторов могут подорвать анонимность, даже если человек никогда не вводит свое имя:

  • Детали в свободном тексте. Сообщение, описывающее конкретное событие, время или связь, может указать на одного человека, который мог об этом знать.
  • Технические метаданные. В зависимости от платформы сообщения могут быть связаны с такими данными, как IP-адреса или информация об устройстве. Происходит ли это, зависит от сервиса и конфигурации.
  • Длительное хранение. Данные, хранящиеся годами, создают более широкое окно для раскрытия. Утечка, описанная CBC, по сообщениям, охватывает 25 лет сообщений.
  • Каналы обратной связи. Если информатор предоставляет адрес электронной почты или номер телефона для получения обновлений или вознаграждений, эта контактная информация становится еще одним элементом идентифицирующих данных.

Утечка превращает все это в единый доступный для поиска массив. Даже если имена никогда не собирались, закономерности в содержании могут позволить другим выяснить, кто что сказал.

Это также знакомая схема при крупных компрометациях третьих сторон, когда злоумышленники нацеливаются на общий сервис, а не на каждого клиента по отдельности. Наш материал о признании вины в деле о взломе облака, затронувшем 165 организаций показывает, как одна точка доступа может отразиться на множестве организаций одновременно.

Что сервисы приема сообщений и отчетности собирают о вас

Не каждый сервис собирает одинаковую информацию, и политики не идентичны. Публичные страницы конфиденциальности программ приема сообщений о преступлениях в других странах описывают обязательства уважать выбор человека оставаться анонимным, а некоторые заявляют, что не отслеживают IP-адреса или местоположение. Это заявления о политике. Их стоит прочитать, но они не являются гарантией от взлома лежащих в их основе систем.

Когда вы пользуетесь любым сервисом приема сообщений или отчетности, учитывайте, что он может собирать:

  • Содержание вашего сообщения, включая любые имена, места и даты
  • Контактные данные, если вы соглашаетесь на обратную связь или вознаграждения
  • Техническую информацию, генерируемую вашим подключением или устройством
  • Вложения, такие как фотографии, которые могут содержать встроенные данные
  • Записи о том, когда и как было сделано сообщение

Репортаж CBC позволяет предположить, что информаторам говорили, что платформа анонимна и безопасна. Урок не в том, что каждая линия приема сообщений небезопасна, а в том, что одно лишь название не может сказать вам, как обрабатываются, хранятся или защищаются данные.

Как ограничить свою уязвимость при отправке сообщения онлайн

Вы не можете контролировать безопасность сервиса, но вы можете контролировать то, что передаете.

  • Сначала прочитайте политику конфиденциальности. Ищите, что собирается, как долго хранится и кто это обрабатывает.
  • Делитесь только необходимым. Избегайте деталей, которые могли знать только вы, если они не являются существенными для сообщения.
  • Пропускайте необязательную контактную информацию. Если вам не нужно вознаграждение или обратный звонок, оставьте эти поля пустыми.
  • Удаляйте метаданные вложений. Фотографии и документы могут содержать сведения о местоположении или устройстве. Удаляйте их, где это возможно.
  • Подумайте о канале. Если конкретная программа приостановлена, следуйте указаниям вашей местной полицейской службы об альтернативных способах сообщения.
  • Осторожно используйте инструменты конфиденциальности. VPN может скрыть ваш IP-адрес от посещаемого сайта, но он не может защитить то, что вы пишете в самом сообщении, или обезопасить базу данных сервиса.

Что это значит для вас

Если вы отправляли сообщение в Crime Stoppers в прошлом, разумно задаться вопросом, что вы указали и может ли это identificировать вас. В репортаже пока не уточняется для отдельных информаторов, что именно было раскрыто, поэтому избегайте предположений о худшем, но также не предполагайте, что вы в безопасности. Следите за официальными заявлениями вашей местной полицейской службы и программы.

Если вам нужно сообщить о чем-то срочном или опасном прямо сейчас, свяжитесь с экстренными службами или следуйте указаниям местной полиции. Приостановленная программа не должна мешать вам обращаться за помощью в экстренной ситуации.

Ключевые выводы

История об утечке данных Crime Stoppers и анонимности — напоминание о том, что обещания конфиденциальности так же сильны, как и системы, стоящие за ними. Прежде чем передавать информацию в любой сервис приема сообщений или отчетности, изучите, какие идентифицирующие данные он собирает, как долго их хранит и можете ли вы оставить необязательные поля пустыми. Делитесь минимумом необходимого и относитесь к содержанию вашего сообщения как к потенциально идентифицирующему.

Для контекста о том, как происходят крупные компрометации данных третьих сторон, читайте наш материал о деле о взломе облака, затронувшем 165 организаций.