Minst sex polisenheter i Ontario har pausat sin användning av Crime Stoppers-programmet, en dag efter att CBC News avslöjat omfattningen av en massiv dataläcka. Avstängningarna belyser en central fråga som väcks av debatten om anonymitet i Crime Stoppers dataläcka: vad händer när en tjänst som bygger på löften om integritet själv blir komprometterad?

Detaljerna nedan är begränsade till vad som hittills har rapporterats. Situationen utvecklas fortfarande och läsare bör hålla utkik efter uppdateringar från polismyndigheter och programmet självt.

Varför polisen i Ontario pausade Crime Stoppers

Enligt CBC News har minst sex polisenheter i Ontario nu slutat använda Crime Stoppers. Pausen kom en dag efter att tv-bolaget publicerat sin granskning av omfattningen av en dataläcka kopplad till programmet. Rapporteringen som föregick den, som dyker upp i sökresultaten för artikeln, säger att mer än en miljon tips som lämnats till Crime Stoppers i Kanada under de senaste 25 åren exponerades.

En paus är en försiktighetsåtgärd. Den berättar i sig inte hur läckan inträffade, vem som har uppgifterna eller exakt vad varje post innehåller. Polismyndigheter som stänger av en tipskanal signalerar vanligtvis att de för närvarande inte kan garantera säkerheten för de personer som använder den.

För ett program som är beroende av allmänhetens förtroende spelar den signalen roll. Personer som ringer eller skickar in tips online rapporterar ofta om grannar, bekanta eller personer de fruktar. Om de tror att deras identitet kan komma fram kommer många helt enkelt att tiga.

Hur en anonym tipskanal kan sluta vara anonym

Anonymitet är ett löfte som ges vid dörren, men uppgifterna lever ofta någon annanstans. Många tiprogram förlitar sig på en tredjepartsplattform för att ta emot, lagra och vidarebefordra inlämningar till polisen. Det innebär att en tipsares integritet beror på en leverantörs säkerhet, inte bara på den polismyndighet som annonserar om kanalen.

Flera saker kan undergräva anonymiteten även när en person aldrig skriver sitt namn:

  • Fritextdetaljer. Ett tips som beskriver en specifik händelse, tidpunkt eller relation kan peka ut en enda person som skulle kunna ha känt till det.
  • Teknisk metadata. Beroende på plattformen kan inlämningar kopplas till uppgifter som IP-adresser eller enhetsinformation. Huruvida det sker varierar mellan tjänster och konfigurationer.
  • Lång lagringstid. Uppgifter som sparas i åratal skapar ett större fönster för exponering. Läckan som CBC beskriver omfattar enligt uppgift 25 års tips.
  • Uppföljningskanaler. Om en tipsare anger en e-postadress eller ett telefonnummer för att få uppdateringar eller belöningar blir den kontaktuppgiften ytterligare en identifierande uppgift.

Ett intrång förvandlar alla dessa till en enda sökbar pool. Även om namn aldrig samlades in kan mönster i innehållet göra det möjligt för andra att räkna ut vem som sagt vad.

Detta är också ett välbekant mönster vid stora tredjepartsintrång, där angripare riktar in sig på en delad tjänst snarare än varje kund individuellt. Vår rapportering om erkännandet i ett cloud-hackfall med 165 organisationer visar hur en enda åtkomstpunkt kan fortplanta sig över många organisationer samtidigt.

Vad tipstjänster och rapporteringstjänster samlar in om dig

Inte alla tjänster samlar in samma information, och policyerna är inte identiska. Offentliga integritetssidor för brottstipsprogram i andra länder beskriver åtaganden att respektera en persons val att förbli anonym, och vissa uppger att de inte spårar IP-adresser eller plats. Det är policyuttalanden. De är värda att läsa, men de är ingen garanti mot ett intrång i de underliggande systemen.

När du använder en tipstjänst eller rapporteringstjänst bör du överväga vad den kan samla in:

  • Innehållet i ditt meddelande, inklusive eventuella namn, platser och datum
  • Kontaktuppgifter, om du väljer att få uppföljning eller belöningar
  • Teknisk information som genereras av din anslutning eller enhet
  • Bilagor som foton, vilka kan innehålla inbäddade data
  • Register över när och hur inlämningen gjordes

CBC:s rapportering tyder på att tipsare fick veta att plattformen var anonym och säker. Lärdomen är inte att varje tipskanal är osäker, utan att en etikett ensam inte kan berätta för dig hur uppgifter hanteras, lagras eller skyddas.

Hur du begränsar din exponering när du skickar ett tips online

Du kan inte kontrollera en tjänsts säkerhet, men du kan kontrollera vad du lämnar ifrån dig.

  • Läs integritetspolicyn först. Leta efter vad som samlas in, hur länge det sparas och vem som behandlar det.
  • Dela bara det som behövs. Undvik detaljer som bara du kan känna till, om de inte är väsentliga för rapporten.
  • Hoppa över valfria kontaktuppgifter. Om du inte behöver en belöning eller en återuppringning, lämna dessa fält tomma.
  • Ta bort metadata från bilagor. Foton och dokument kan innehålla plats- eller enhetsuppgifter. Ta bort dem där det är möjligt.
  • Överväg kanalen. Om ett visst program är pausat, följ vägledningen från din lokala polismyndighet om alternativa sätt att rapportera.
  • Använd ett integritetsverktyg försiktigt. En VPN kan dölja din IP-adress för webbplatsen du besöker, men den kan inte skydda det du skriver i själva tipset eller säkra tjänstens databas.

Vad detta innebär för dig

Om du har skickat ett tips till Crime Stoppers tidigare är det rimligt att fråga sig vad du inkluderade och huruvida det skulle kunna identifiera dig. Rapporteringen anger ännu inte för enskilda tipsare vad som exponerades, så undvik att anta det värsta, men undvik också att anta att du är i säkerhet. Håll utkik efter officiella uttalanden från din lokala polismyndighet och programmet.

Om du behöver rapportera något akut eller farligt nu, kontakta räddningstjänsten eller följ din lokala polismyndighets vägledning. Ett pausat program bör inte hindra dig från att söka hjälp i en nödsituation.

Viktigaste slutsatser

Historien om dataläckan i Crime Stoppers är en påminnelse om att integritetslöften bara är så starka som systemen bakom dem. Innan du skickar information till en tipstjänst eller rapporteringstjänst bör du granska vilka identifierande uppgifter den samlar in, hur länge den behåller dem och om du kan lämna valfria fält tomma. Dela det minsta nödvändiga och behandla innehållet i ditt meddelande som potentiellt identifierande.

För bakgrund om hur stora tredjepartsdataläckor inträffar, läs vår rapport om cloud-hackfallet med 165 organisationer.