两天后 CBC独家调查 揭露了加拿大灭罪组织数据黑客攻击的严重程度后，专家们现在正在权衡该国最危险的隐私失败事件的长期影响。
渥太华大学法学教授兼加拿大互联网和电子商务法研究主席迈克尔·盖斯特 (Michael Geist) 表示：“在我看来，这可能是加拿大所见过的最有害的数据泄露事件之一。”
他说，当涉及到加拿大法律时，收集数据的组织“灭罪组织”及其聘请来管理数据的公司 Navigate360 都可能被追究责任。
”[How] 加拿大隐私法的职能是，收集个人信息的组织是负责的组织，”盖斯特说。“即使他们使用第三方或分包商作为所发生的事情的一部分，他们也有责任确保无论谁访问这些信息，它都受到适当级别的保护。”
然而，他表示，跨境执行这些规则——Navigate360 的总部位于美国——是出了名的困难，而且国内处罚力度也很弱。
“此类事件不断发生。解决加拿大隐私法确实非常紧迫，但不幸的是，该法已经过时了，”他说。
“最重要的是执法力度非常薄弱。”
专家担心公司不知道泄漏的真实规模
此次泄露的核心是 Navigate360 及其小费管理平台 P3。所有灭罪组织分会，包括加拿大和美国的分会，都依靠 P3 来保持数据匿名。
该信息于去年三月被黑客组织 Internet Yiff Machine 窃取，该组织表示，他们想反驳该公司关于其平台“匿名”和“安全”的说法。 CBC 新闻分析了一份被黑客入侵的数据副本，发现过去 25 年向加拿大灭罪计划提交的超过 150 万条线索以及数万条未经编辑的个人详细信息都被泄露。
Navigate360 过去一周尚未回应 CBC 的多次置评请求。 但在周五的新闻稿中这家总部位于美国的公司确认其数据库在 2025 年 11 月至 2026 年 3 月期间遭到破坏，并在黑客攻击事件发生七个月后公开承认这一点。
该公司表示，一些可能受影响的信息包括姓名、地址和社会安全号码等记录，但表示没有证据表明这些信息被用于欺诈或身份盗窃，并补充说，该公司已聘请“一家领先的网络安全公司”来帮助增强其安全性。
多伦多和圭尔夫·惠灵顿犯罪制止者分会提供的说法加剧了争议，其中 Navigate360 似乎改变了有关多少数据被盗以及哪些数据受到影响的叙述。
根据多伦多分会周三的一份声明，Navigate360 最初告诉该组织没有获取任何加拿大数据，然后又表示多伦多没有受到影响，最后几个月后才透露，多伦多多年的数据已被泄露。圭尔夫·惠灵顿周四也发表了类似的声明。
在 CBC 的调查结果公布后，安大略省和加拿大其他地区的警察部门已暂停使用灭罪热线。
作为 CBC 最初调查的一部分，网络安全专家 Ali Dehghantanha 审查了泄露数据的样本，他表示 Navigate360 对多伦多灭罪组织的声明似乎发生了变化，这令人震惊。
“他们显然收到了六种不同的 [accounts] 七个月内就从供应商那里得到了”，他补充说，这对公司调查黑客行为并修复可能允许黑客攻击的漏洞的能力提出了巨大的危险信号。
Dehghantanha 已经进行了十多年的数字取证调查，他表示，他对 Navigate360 在黑客攻击后似乎能如此迅速地将其系统恢复到运行状态感到非常惊讶。
一场大规模数据泄露事件导致灭罪热线 25 年来未经编辑的个人信息被泄露，导致数千名加拿大线人的身份被泄露。犯罪阻止组织多伦多分部已要求公众在问题得到解决之前不要举报。
多伦多灭罪组织表示，他们于 3 月 18 日获悉泄密事件；一周后的 3 月 25 日，Navigate360 告诉该组织，该系统“安全且全面运行”。
“似乎没有进行全面的调查，”德甘塔尼亚说，“你可以做，你可以说，‘哦，只有这些客户受到了影响。’”
内部备忘录建议不要致电隐私专员
与此同时，盖斯特表示，信息被泄露的线人寻求正义的选择可能会受到限制。
“就对受影响个人的实际补偿而言，现行隐私法并没有真正关注这一点，”他补充道。 “如果你想要的是实际的补偿，你就必须考虑其他机制，比如集体诉讼。”
除此之外，另一个途径可能是发起隐私专员调查，但盖斯特警告说，这可能需要数年时间，而且任何针对未来的建议都不具有法律约束力。
加拿大广播公司新闻频道的一项调查显示，过去 25 年中发生的大规模数据泄露事件导致 150 万条举报可能被黑客利用，多伦多、荷顿和圭尔夫等安大略省城市暂时暂停了灭罪举报计划。
他指出，即使加拿大隐私专员调查此事，也只能发布“不具约束力的调查结果”，指示公司纠正不良行为，不能强迫公司赔偿受害者。
不过，根据加拿大广播公司 (CBC) 6 月 18 日获得的一份内部备忘录副本，即使权力有限，隐私专员在黑客事件发生后的几个月内可能已经成为加拿大犯罪制止者协会 (CCSA) 的首要考虑因素。
CCSA 主席戴维·福斯特 (David Forster) 指示说：“我们目前认为您不需要，也不应该在此时联系您所在地区的隐私专员。”他表示，他的组织“此前已评估，他们 [the commissioner] 对灭罪者没有管辖权。”
犯罪制止者组织以其公开呼吁而闻名，通常与警方合作，寻求帮助解决悬而未决的犯罪行为并推进调查——所有这些都承诺对联系他们的线人匿名。 （泰森·科希克/CBC）
CBC 已联系 CCSA，征求对备忘录内容的评论。我们还联系了加拿大和安大略省的隐私专员，询问他们是否正在调查数据泄露事件，是否收到任何公民投诉，以及他们是否实际上对灭罪热线拥有管辖权。
我们还联系了加拿大和安大略省的隐私专员，询问他们是否正在调查数据泄露事件，是否收到任何公民投诉，以及他们是否实际上对灭罪热线拥有管辖权。
在周四的一份公开声明中，福斯特向公众保证：“Navigate360 已通知我们，第三方网络安全专家已调查了此次违规行为，发现了漏洞并完成了补救措施。”他说，这些措施加强了对当前和未来提示的保护。
然而，他指出：“他们无法撤销已获取的信息的曝光，这仍然是一个严重的问题。”
