|
加拿大著名警方匿名举报平台“破案之星”(Crime Stoppers)近日遭遇大规模数据泄露事件,超过150万条涉及加拿大各地25年间提交的举报信息被黑客盗取。专家称这是“加拿大历史上最严重的数据泄露事件之一”。然而,负责隐私保护的联邦及省级机构却表示,由于现行法律漏洞,他们无权就此次泄露事件正式调查该组织。 此次事故源于美国第三方服务商Navigate360的系统被攻破。该公司负责为“破案之星”管理并保护举报信息。泄露内容中约有85万条含有举报人、受害人或犯罪嫌疑人的个人身份信息。联邦《个人信息保护与电子文件法》(PIPEDA)主要适用于从事商业活动的组织,而“破案之星”作为非营利组织,不在其监管范围内。安大略省信息与隐私专员办公室(IPCO)也声明,他们只负责公共部门的隐私法规,无法介入此事。 以下为“破案之星”项目暂停相关报道:
CBC调查曝光泄露后,至少有七个省内“破案之星”分支宣布暂停相关举报项目。 法律监管缺口显著早在2021年,安大略省信息专员就已指出非盈利组织未被现行隐私法覆盖是一项重大缺陷,呼吁省政府设立相关法规以填补空白。非营利组织掌握大量敏感数据,却缺乏法规保护,监管责任无人承担,导致本次大规模泄密事故暴露出严重的隐私安全隐患。 加拿大全国隐私法规的空白,迫使“破案之星”总部下令各地分支将媒体询问统一转给总部处理,并指示不要联系隐私监管机构。 网络安全专家警告:管理层可能承担法律责任虽然缺少正规调查机构介入,但网络安全与隐私专家Claudiu Popa指出,“破案之星”的董事会可能需要承担法律责任。组织以匿名保护举报人为宗旨建立信誉,这一承诺已被本次泄露事件严重破坏,可能引发集体诉讼。
“破案之星”以匿名举报制度协助警方调查未破案件而闻名。事件发生后,公众对数据安全的质疑与隐私风险忧虑大幅提升。 前隐私专员强烈谴责组织态度曾任安大略省隐私专员的Ann Cavoukian对该组织拒绝配合隐私监管的做法表达震惊,称之为“令人愤慨”。她指出,即便隐私专员可能无直接管辖权,前隐私专员本人也会追究相关责任。更批评其对数据未加密保护措施的疏忽。
Navigate360于2026年3月确认其系统曾遭入侵,但直到7个月后才正式公开这一消息。相关机构表示,正积极跟进并确保采取适当措施保护公民个人信息。 对大多伦多华人的影响作为大多伦多华群体中日益信赖的社区举报渠道之一,“破案之星”提供了一个匿名、安全的报案平台。此次数据泄露事件暴露了平台在数据保护上的不足,可能会降低华人社区对警方协作的信任度,从而影响到报警意愿和社会安全氛围。对于在加拿大长期居住的华人家庭来说,个人隐私保护尤其重要,这起事件提醒大家在参与类似非营利项目时需提高数据安全意识。此外,该漏洞也引发对非营利机构数据管理规范的关注,可能促使相关法律改革,将来涉及的公益性服务数据保护法规有望加强,这将影响本地华人社会在公益活动中的权益保障及信息安全。 信息来源:CBC报道 |