會員註冊【加拿大逾150萬條匿名舉報被洩！CBC獨家揭露：舉報人姓名地址曝光】
加拿大廣播公司（CBC）獨家調查發現，過去25年提交予加拿大罪案舉報組織（Crime Stoppers）的逾150萬條舉報資料，在一宗大規模資料外洩事件中曝光。部分外洩舉報載有詳細個人資料，令舉報人憂慮自身安全。
曼尼托巴省（Manitoba）居民Andrew Rivard於2025年冬季看到Crime Stoppers的廣告，提供2,000加元獎金徵集線索，遂舉報所知社區內非法售賣香煙的情況。他的原始舉報顯示，他提供了全名，因為他相信該組織一直以來保護舉報人身分的承諾。「我只是希望它真的是匿名的。」他說。得悉資料外洩後，他表示：「老實說，這很嚇人。」他現時擔心家中地址和電話號碼會被罪犯用作報復。
CBC發現，部分外洩舉報內的個人資料非常詳盡，足以聯絡十多名舉報人，他們得知後均感震驚和恐懼。資料於去年3月被黑客行動主義組織「Internet Yiff Machine」竊取。該組織在宣言中表示，目的是反駁Crime Stoppers聘請負責管理舉報資料的P3環球情報公司（P3 Global Intel）所稱平台「匿名」及「安全」的說法。資料副本其後經美國非牟利組織「分散式拒絕保密」（Distributed Denial of Secrets）向包括CBC在內的研究人員及記者提供，該組織專門存檔及公開其認為符合公眾利益的被盜或洩漏文件。CBC表示，調查期間已採取加密及離線處理等保安措施，僅少數記者可接觸資料，並計劃最終銷毀所持副本。
事件發生逾半年後，加拿大罪案舉報協會（Canadian Crime Stoppers Association，CCSA）只確認遭黑客入侵，並稱正等候P3平台擁有者Navigate360提交詳細報告。今次是首次有確切數字公開，披露受影響的加拿大舉報人數目。CBC分析顯示，Crime Stoppers及其外判公司未能保護舉報人身分，未有遮蓋個人資料，亦長期保留數十年的敏感紀錄。「對一個承諾用戶匿名的系統來說，這是徹底失敗。」圭爾夫大學（University of Guelph）加拿大研究講座教授（網絡安全及威脅情報）Ali Dehghantanha說。
加拿大皇家騎警（RCMP）表示，事件可能「危害公眾安全，包括舉報人、舉報中被點名人士及警務人員的安全」。騎警稱，起初獲告知外洩資料不涉加拿大數據或個人資料，直至2026年5月才獲Crime Stoppers通知，外洩確實包括加拿大資料，但不含舉報人的個人身分資料。CCSA會長David J. Forster表示，該組織「明白事件為市民帶來的擔憂和不安」。據加拿大稅務局（Canada Revenue Agency）資料，加拿大目前有68個Crime Stoppers分會註冊為非牟利組織。
Crime Stoppers是由民間營運的非牟利組織網絡，收集有關罪案及可疑活動的匿名舉報，並將部分線索轉交警方。CBC分析加拿大舉報資料後，發現涉及多宗備受關注的案件，包括Barry及Honey Sherman命案、Amber Tuccaro失蹤案、Luka Magnotta案，以及近期國際通緝Ryan Wedding的行動。三分之一舉報涉及毒品，數以百計舉報點名個別人士，並牽涉有組織罪案，包括地獄天使（Hells Angels）、搖滾機器（Rock Machine）、亡命之徒（Outlaws），以及卑詩省（B.C.）的紅蠍子（Red Scorpions）及獨立戰士（Independent Soldiers）。部分舉報人明言擔心遭報復。資料顯示，近4.9萬宗舉報與已拘捕或落案起訴的案件有關，近1,000名舉報人獲批現金獎勵。
一名加拿大女士因安全理由，CBC同意隱去其身分。她曾就一名親人的謀殺案提供線索，案件當時未破，警方其後已落案控告一人謀殺。「焦慮和恐懼的感覺全部回來了。」她說，「他們有能力傷害我的親人，也可能回來傷害我們其中一人。」
超過85萬條舉報，即CBC識別的加拿大紀錄約一半，載有舉報人、被指控人士，甚至Crime Stoppers職員及警務人員的可識別個人資料。街道地址及電話號碼最為常見，另有數以萬計的私人電郵、車牌，以及數以百計與現金獎勵有關的銀行資料，全部都可能被用作追查個人身分。CBC未能逐一確定資料屬於舉報人、受害人還是被指控者。不過，CBC發現逾4,300份報告中，舉報人以全名自我介紹，儘管Crime Stoppers明確呼籲市民避免提供可識別身分的資料，該數目佔25年來所有紀錄不足1%。其中數以百計舉報帶有職員註明舉報人已「自行表露身分」或「身分已暴露」的警示，資料仍原封不動留在資料庫。
專家指，將這些資料集中存放，對詐騙分子極具價值。「想像一下，我致電給你，談論你提供的舉報，並追問更多資料，我立即就能建立信任。」Dehghantanha說。美國網絡安全公司Unit 221B首席情報官Ben Coon表示，這些資料可被用作從金融詐騙、勒索以至洗黑錢等多種罪行，並質疑已結案的舉報為何仍要存放在網上。兩位專家一致認為，即使Crime Stoppers將資料管理外判，仍須負責審核資料的保安。
兩位專家均未能在網上找到這批資料，認為這點令人稍感安心，但亦提醒，資料一旦外洩，通常會在某處流傳。自稱代表Internet Yiff Machine的人於9月向CBC表示，曾短暫嘗試公開出售，但後來改變主意，至今未有副本流入公眾領域，並形容P3的保安「很糟糕」。Dehghantanha說，他完全不信任黑客。
CCSA表示，若外洩紀錄內有可識別舉報人的資料，這是「極其嚴重的問題」，並強調保障市民安全及匿名是其「首要任務」。該協會對通知相關人士有所保留，擔心可能危及舉報人的匿名及安全，因為現有資料無法區分舉報人與舉報中被點名人士。Navigate360未有回應CBC查詢。皇家騎警表示，未接獲有人因事件被威脅的報告。使用多倫多Crime Stoppers舉報的多倫多警察局（Toronto Police Service）則表示，沒有跡象顯示任何人的安全受到影響；該分會是今次外洩中舉報數量最多的分會。
Rivard認為，Crime Stoppers應更加透明。「可能會尷尬，但要承認，告訴公眾，讓他們決定要不要繼續信任你。」
