Хакеры похитили личные данные информаторов канадской системы анонимных сообщений

Больше 1,5 млн сообщений, отправленных в канадские отделения Crime Stoppers за последние 25 лет, оказались в массиве данных, похищенном в результате взлома, о котором стало известно в марте. Анализ показал: как минимум в половине этих обращений есть персональная информация - и для части людей это стало неприятным сюрпризом и поводом всерьез переживать за свою безопасность.

Житель Манитобы Эндрю Ривард рассказал, что зимой 2025 года увидел объявление Crime Stoppers о вознаграждении в две тысячи долларов за информацию. Он решил сообщить о нелегальной продаже сигарет в своем районе - и в первом же сообщении указал полное имя. Ривард говорит, что сделал это потому, что верил многолетним обещаниям организации: заявители остаются анонимными.

«Мне говорили, что ничего не случится; никто не придет ко мне с… обидой. Я просто надеялся, что все будет именно так - анонимно», - объясняет он. Теперь Ривард боится, что в утекших данных могут быть и его домашний адрес, и телефон - а значит, теоретически ими могут воспользоваться преступники. «Это очень страшно, если честно», - добавил он.

Как утверждается в расследовании, данные в марте украла хактивистская группа Internet Yiff Machine. В своем манифесте участники заявили, что хотели опровергнуть заявления P3 Global Intel - компании, которой Crime Stoppers поручила систему приема сообщений, - о том, что платформа якобы «анонимна» и «безопасна».

Копия взломанного массива попала к исследователям и журналистам благодаря американской некоммерческой организации Distributed Denial of Secrets. Она архивирует и публикует утечки, если считает их общественно значимыми. Редакция подчеркивает, что работала с данными в защищенной среде, использовала шифрование и ограничила доступ узким кругом сотрудников, а затем планирует уничтожить свою копию набора.

По данным CBC News, в наборе удалось выделить 1,6 млн записей, связанных с Канадой. Почти все - 97,98% - были отправлены напрямую в канадские отделения Crime Stoppers. Еще около 32 тысяч сообщений (2,02%) пришли в отделения в США и других странах, но содержали «канадские» признаки - названия городов, почтовые индексы, телефонные коды или упоминания госструктур.

Судя по анализу, в утечке оказалось более 850 тысяч сообщений с персональными идентификаторами. Речь о данных, которые могли относиться не только к самим заявителям, но и к людям, которых они упоминали в своих обвинениях, а также к сотрудникам Crime Stoppers и полиции. Чаще всего встречались адреса и номера телефонов; также в массиве есть десятки тысяч личных e-mail, номера автомобильных знаков и сотни банковских реквизитов, связанных с выплатой вознаграждений. При этом редакция отмечает: по самим записям не всегда можно понять, кому именно принадлежит та или иная информация - заявителю, потерпевшему или человеку, которого подозревали в преступлении.

Отдельно исследователи выделяют свыше 4, 3 тысячи сообщений, где отправители прямо называли своё полное имя - хотя Crime Stoppers просит не указывать сведения, по которым можно установить личность. Это меньше 1% от всех записей за 25 лет, и подтвердить подлинность всех имен невозможно. В некоторых сообщениях, как утверждается, встречаются заметки сотрудников о том, что заявитель «сам себя идентифицировал» или был «раскрыт», но эти данные все равно оставались в базе без редактирования.

Профессор Али Дехгантанха, Canada Research Chair по кибербезопасности и разведке угроз в Университете Гуэлфа, называет случившееся провалом системы, которая изначально держалась на обещании анонимности. По его словам, особенно тревожно, что такие записи могут оказаться «в руках не тех людей», а пострадавшие могут даже не подозревать о рисках и не получать поддержки.

Новости интереснее, когда есть с кем их обсудитьПознакомьтесь с русскоязычными людьми из Ванкувера и других городов Канады. Возможно, тот самый человек уже совсем рядом.Посмотреть, кто сейчас на сайте →

Бен Кун, директор по разведке угроз американской компании Unit 221B, подчеркивает: иногда достаточно «одного имени или номера телефона в списке», чтобы последствия стали серьезными - от финансового мошенничества и вымогательства до схем по отмыванию денег.

Эксперты также критикуют сам принцип хранения десятилетий обращений в одном месте и в системе, доступной для обработки. По их словам, это противоречит базовым стандартам работы с сенситивными данными. И даже если база находится у подрядчика, ответственность за аудит безопасности все равно остается на организации, которая эти данные собирает.

После того как полиция ознакомилась с ключевыми выводами расследования, Королевская канадская конная полиция (RCMP) заявила: утечка может «поставить под угрозу общественную безопасность, включая безопасность заявителей, людей, упомянутых в сообщениях, и полицейских». В RCMP добавили, что изначально их информировали: в утечке якобы нет канадских данных и персональной информации. Затем, по словам полиции, в мае 2026 года Crime Stoppers сообщила, что канадские данные все же затронуты - но будто бы без персональных сведений отправителей. Сейчас RCMP работает с Канадской ассоциацией Crime Stoppers, чтобы понять реальный масштаб инцидента.

Канадская ассоциация Crime Stoppers заявила, что если в утечке действительно есть сведения, позволяющие раскрыть личности людей, это «крайне серьезная проблема». Организация подчеркивает: безопасность и анонимность - ее «высший приоритет». Также там сообщили, что продолжают контактировать с владельцем платформы - компанией Navigate360, чтобы выяснить, какие записи могли быть затронуты, какие персональные данные раскрыты и какие меры безопасности были усилены.

При этом ассоциация отдельно указывает на сложность с уведомлениями: по имеющимся данным, утверждают там, невозможно надежно отличить отправителей от людей, о которых писали в сообщениях. А попытка массовых уведомлений, по мнению организации, может сама по себе создать дополнительные риски для анонимности и безопасности заявителей.

Компания Navigate360, которой принадлежит платформа P3, не ответила на запросы о комментарии, в том числе о том, какие действия предпринимались после взлома, передавались ли отчеты Crime Stoppers и продолжался ли прием сообщений.

Полиция Торонто, которая использует данные Toronto Crime Stoppers (из этого отделения, как отмечается, в утечке оказалось больше всего сообщений), сообщила, что узнала о взломе еще в марте. При этом, по словам полиции, ей не передавали информации, которая указывала бы на компрометацию безопасности офицеров, заявителей или населения.

Эндрю Ривард уверен: Crime Stoppers следовало говорить о произошедшем прямо и публично. «Это могло быть неловко, но признайте это, просто скажите обществу, дайте людям знать - и тогда они решат, доверять вам дальше или нет», - говорит он.