匿名變有名：加拿大 150 萬筆 Crime Stoppers 線報外洩，多倫多暫停受理

CBC 調查揭露線報管理平台 P3 遭入侵，25 年來逾 150 萬筆加拿大 Crime Stoppers 線報外流、85 萬筆含個資；多倫多分會 10 月 21 日起暫停受理，安大略省多個警局跟進切割。

「匿名舉報」是 Crime Stoppers 運作四十年的基石，如今這塊基石裂了。加拿大廣播公司（CBC）調查部門 10 月 21 日披露，線報管理平台 P3 遭入侵後，25 年來累積超過 150 萬筆加拿大 Crime Stoppers 線報外流，其中逾 85 萬筆含有可識別個人的資訊——地址、電話、電子郵件，乃至與獎金相關的銀行資料。多倫多分會當晚宣布暫停受理線報，坦言已無法保證舉報人的匿名。

破口在三月，真相在十月

出事的 P3 Global Intel 是美國德州公司 Navigate360 旗下的雲端線報管理平台，全美與加拿大多地的 Crime Stoppers、警局與學校都在用。今年 3 月，一個自稱「Internet Yiff Machine」的駭客行動團體把從 P3 竊得的 830 多萬筆紀錄交給媒體與非營利組織 DDoSecrets，時間跨度從 1987 年 2 月到 2025 年 11 月。當時 Navigate360 僅表示已委託第三方鑑識，「尚未確認有敏感資訊被存取或濫用」，P3 照常營運。

七個月後，CBC 針對其中加拿大段的資料做了分析，數字一攤開：150 萬筆線報、85 萬筆含個資，牽涉的不只是舉報人，還包括被指控者、警員與 Crime Stoppers 職員。多倫多分會在 10 月 21 日的聲明中承認，雖然正常流程會在線報送交調查人員前去除識別資訊，但「部分含有潛在識別資訊的原始投稿」已從 P3 被竊走。

骨牌效應：警局紛紛切割

多倫多分會暫停了電話、網站與 App 三個管道的受理，並指示廠商停止代收。多倫多警局暫停使用 Crime Stoppers 轉交的線報；約克區、哈爾頓區、溫莎、金斯頓、漢密爾頓等地的警局也在 23 日前後宣布暫停合作或改請民眾直接報案。滑鐵盧區警局更透露，早在 7 月初得知外洩後就已停止公開推廣該計畫。

Malwarebytes 指出，對受影響的舉報人而言，外洩可能帶來報復、恐嚇或勒索風險；詐騙者也可能拿著真實的線報細節，讓釣魚話術更具說服力。多倫多分會特別警告，在找到更安全的作法之前，民眾切勿再經由電話、網路或 App 遞交線報；若擔心自己受波及，要提防冒充者上門——真正的 Crime Stoppers 絕不會主動聯繫民眾索取線報編號或密碼。

匿名系統的信任危機

諷刺的是，暫停受理本身也付出了代價：那些不敢直接找警察的人，頓時少了一個舉報管道。多倫多警方表示仍接受直接報案，但那些管道「不是匿名的」。一個靠匿名承諾運作的系統，一旦承諾破產，重建信任恐怕比修補漏洞更難。

資料來源

• CBC News（加拿大廣播公司調查部門，經 Malwarebytes 引述）：加拿大段 150 萬筆線報外流、逾 85 萬筆含個資，2026-10-21
• Malwarebytes：〈Crime Stoppers chapter freezes tips after breach breaks anonymity promise〉，2026-10-23