Через витік даних Toronto Crime Stoppers просить тимчасово не надсилати анонімні повідомлення

22 жовтня 2026 р. 11:00

22 жовтня 2026 р. 11:00

Благодійна організація Toronto Crime Stoppers тимчасово припинила прийом нових анонімних повідомлень після масштабного витоку даних із програмного забезпечення P3, який стався у березні цього року. За інформацією організації, зловмисники викрали дані про 176 859 повідомлень , надісланих з січня 2022 року до листопада 2025 року, а також 14 973 імені , що містилися в цих повідомленнях. Про це йдеться у заяві голови правління Toronto Crime Stoppers Шона Спортуна.

За словами Спортуна, компанія Navigate360, яка володіє програмою P3, у березні повідомила про злам системи. Спочатку компанія запевняла, що платформа є безпечною, а дані з Торонто не постраждали. Лише у червні Navigate360 поінформувала, що дані Toronto Crime Stoppers таки були викрадені, але без уточнення, які саме відомості потрапили до хакерів. При цьому сама організація досі не має доступу до текстів викрадених повідомлень.

У зв’язку з інцидентом Toronto Crime Stoppers оголосила про призупинення збору нових підказок. З сайту організації видалено функцію «Tip Submit», а Navigate360 доручено зупинити прийом інформації для Toronto Crime Stoppers через свою платформу. Також Національному анонімному кол-центру вказано припинити прийом і обробку будь-яких нових даних, призначених для цієї програми, включно з телефонними дзвінками та онлайн-повідомленнями.

Шон Спортун звернувся до мешканців Торонто із закликом тимчасово не користуватися жодними каналами Crime Stoppers для передачі інформації.

«Until we have a safer way to protect you, please do not send us tips by phone, online, or through the app» — Sean Sportun

Організація публічно вибачилася перед людьми, чиї імена могли опинитися серед викрадених даних. У заяві наголошується, що з 1984 року Toronto Crime Stoppers обіцяла повну анонімність тим, хто повідомляє про злочини, однак нинішня ситуація показала, що для частини інформаторів ця обіцянка була порушена.

У Toronto Crime Stoppers пояснили, що зазвичай не вимагають від інформаторів вказувати свої імена, але деякі люди самі додають особисті дані, описуючи те, що бачили. Перед передачею інформації слідчим організація зазвичай видаляє такі деталі, однак тепер з’ясувалося, що частина початкових повідомлень із потенційно ідентифікаційними даними була викрадена безпосередньо з P3.

Тим, хто хвилюється, що їхнє повідомлення могло потрапити до зловмисників, у Toronto Crime Stoppers нагадали, що організація ніколи не звертається до людей із проханням надати номер повідомлення, пароль чи інші подібні дані. Якщо хтось вимагає таку інформацію, це не представники Crime Stoppers. У разі безпосередньої небезпеки людям радять негайно телефонувати 911.

Наразі Toronto Crime Stoppers працює з правоохоронними та технологічними партнерами над створенням безпечнішого механізму прийому анонімних повідомлень. Поки такого рішення немає, організація рекомендує всім, хто має інформацію про злочини чи загрози громадській безпеці, звертатися безпосередньо до поліції Торонто, визнаючи, що цей спосіб не є анонімним.

Поліція Торонто у своїй заяві підтвердила, що знає про витік, який зачепив програму Crime Stoppers, і тимчасово припинила використання лінії для анонімних підказок на час перевірки. Правоохоронці зазначили, що оприлюднена інформація викликає серйозні занепокоєння щодо захисту конфіденційних даних, наданих через програму, і наголосили, що безпека громадян, інформаторів та поліцейських є пріоритетом.

Під час перевірки поліція оцінюватиме додаткові заходи безпеки, які впроваджуватиме Toronto Crime Stoppers. Громадян закликали напряму повідомляти поліцію про будь-яку інформацію щодо злочинів чи загроз громадській безпеці, навіть якщо це тимчасово позбавляє їх анонімності, притаманної програмі Crime Stoppers.

Toronto Crime Stoppers також оприлюднила детальну хронологію подій після виявлення зламу. 18–19 березня організація повідомила поліцію Торонто та інші асоціації Crime Stoppers про підозри щодо хакерської атаки на P3. Тоді Navigate360 заявила, що злам не підтверджено. У відповідь Toronto Crime Stoppers змінила всі паролі доступу до програми та запровадила багатофакторну автентифікацію.

25 березня Navigate360 підтвердила, що хакери отримали доступ до P3, використавши викрадені облікові дані одного з клієнтів, але запевнила, що система залишається «безпечна та повністю працездатна». З 7 по 10 квітня Toronto Crime Stoppers тимчасово припинила користуватися P3 через збій входу в систему, а згодом відновила роботу після запевнень у безпеці. У цей період Navigate360 повідомила, що частина канадських даних була викрадена, але дані з Торонто начебто не постраждали.

28 травня, після підтвердження зламу програми Crime Stoppers у США, де було викрадено близько 91 гігабайта даних, Toronto Crime Stoppers знову звернулася до Navigate360 із запитом, чи зачепив інцидент її інформацію. 9 червня організацію поінформували, що її дані таки були викрадені, а до витоку потрапили повідомлення з січня 2022 року до листопада 2025 року. Водночас Navigate360 не уточнила, які саме повідомлення та чи містили вони потенційно ідентифікаційні дані.

У червні Toronto Crime Stoppers почала шукати альтернативні способи прийому інформації та залучила юристів, які спеціалізуються на кіберінцидентах. 6 липня Navigate360 надала ідентифікаційні номери скомпрометованих повідомлень і повідомила, що 12 392 з них потенційно містили персональні дані. 17 серпня Toronto Crime Stoppers провела зустріч із правоохоронними та технологічними партнерами для планування безпечнішої системи прийому підказок.

У вересні–жовтні Navigate360 поінформувала, що може надати список із 14 973 імен, які фігурують у викрадених повідомленнях. Організація отримала цей перелік, але без пояснення, кому саме належать ці імена — інформаторам, підозрюваним чи іншим особам. Через відсутність деталей Toronto Crime Stoppers заявляє, що наразі не може повністю оцінити рівень ризику для конкретних людей.

Львівські