加拿大犯罪制止者平台泄露150万条举报线索

加拿大犯罪制止者平台泄露150万条举报线索。黑客窃取P3 Global Intel数据,85万条含个人身份信息,涉及谋杀等敏感案件。专家批评系统未能保障匿名性,受影响举报人尚未获通知。

加拿大公共广播公司(CBC)的一项调查发现,超过 150 万条跨越 25 年的加拿大“犯罪制止者”(Crime Stoppers)举报线索在 P3 Global Intel 提示管理平台的数据泄露事件中遭到曝光。其中约 85 万条记录包含个人身份信息,涵盖地址、电话号码、电子邮件、车牌号以及部分银行详细信息。

85万条记录含个人身份信息

此次数据窃取发生于去年三月,由黑客行动主义团体 Internet Yiff Machine 实施。该组织在其发布的宣言中表示,此举旨在反驳 P3 Global Intel——这家受雇于 Crime Stoppers 管理举报线索的公司——关于其平台具备“匿名性”和“安全性”的说法。美国非营利组织 Distributed Denial of Secrets 负责归档并发布其认为符合公共利益的黑客及泄露文件,它将一份被黑数据的副本提供给了包括 CBC 在内的研究人员和记者。

调查报告指出,有超过 4,300 名 Crime Stoppers 的举报人使用了全名进行自我识别。尽管数百条记录中包含工作人员发出的警告,称相关个人已“自我识别”或“暴露”,但他们的信息并未被删除或脱敏处理。泄露的数据涉及谋杀、恐怖主义、毒品走私和有组织犯罪等敏感指控,近 49,000 条线索与通过逮捕或刑事起诉结案的案件有关。

网络安全专家批评了保留数十年旧记录的做法。“如果一条线索已经结案,它还需要留在网上吗?”网络安全专家 Ben Coon 质疑道,“对我而言,答案是否定的。”

皇家加拿大骑警队(RCMP)最初被告知加拿大数据未受影响,随后又获保证说暴露的加拿大记录不包含任何个人身份信息。然而,这一说法似乎与 CBC 的发现相矛盾。此外,由于联系受影响个人可能会进一步危及他们的匿名性,这些个体尚未收到系统性的通知。

圭尔夫大学网络安全与威胁情报加拿大研究主席 Ali Dehghantanha 教授表示:“对于一个承诺向用户提供匿名性的系统来说,这次失败是彻底的。”

评论 0

0/500

评论需审核后展示,请文明发言

💬
还没有评论,来说两句

相关阅读