Торонтская служба анонимных сообщений о преступлениях Toronto Crime Stoppers временно прекратила приём новых обращений после масштабной хакерской атаки на программное обеспечение.
Что произошло
В марте 2026 года злоумышленники получили несанкционированный доступ к системе P3, принадлежащей компании Navigate360, и похитили из неё данные. По сведениям поставщика ПО, в результате утечки были украдены 176 859 сообщений, поданных в период с января 2022 по ноябрь 2025 года, а также 14 973 имени, фигурировавших в этих обращениях.
Приостановка приёма сообщений
Председатель организации Шон Спортун заявил, что с марта они неоднократно запрашивали у Navigate360 полную информацию об утечке, но получали противоречивые ответы. В апреле им сообщили, что торонтские данные не затронуты, а в июне впервые подтвердили утечку, не уточнив, какие именно сведения стали достоянием хакеров.
В ответ Toronto Crime Stoppers удалил с сайта функцию отправки сообщений (Tip Submit) и потребовал от Navigate360 отключить приём обращений для торонтского отделения. Также был дан приказ Национальному анонимному колл-центру прекратить приём телефонных и онлайн-данных для этой программы.
До тех пор, пока мы не найдём более безопасный способ защитить вас, пожалуйста, не отправляйте нам сообщения по телефону, через интернет или через приложение.
Нарушенное обещание анонимности
Организация извинилась перед горожанами, чьё доверие оказалось подорвано: с 1984 года Crime Stoppers гарантировал анонимность, но теперь часть оригинальных сообщений, содержащих потенциально идентифицирующую информацию, оказалась похищена вместе с P3.
Как пояснили в организации, они не запрашивают имён, но отправители иногда сами указывают их в тексте. В обычной практике перед передачей следователям такие детали удаляются, однако злоумышленники получили доступ к исходным данным.
Toronto Crime Stoppers предупреждает, что никогда не будет обращаться к вам с запросом номера обращения или пароля. Если вы считаете, что на вас могут охотиться злоумышленники, звоните в службу 911.
В настоящее время организация работает над новым, более безопасным способом приёма сообщений. Пока же советуют незамедлительно обращаться в полицию Торонто.
Реакция полиции
Полиция Торонто сообщила, что приостановила использование линии Crime Stoppers для поступающих сведений и проводит внутреннюю проверку. Правоохранители отметили, что утечка вызывает серьёзные опасения по поводу защиты конфиденциальной информации, и призвали граждан направлять всю имеющуюся информацию напрямую им, пусть и без гарантии анонимности.
Таймлайн событий
- 18–19 марта: Toronto Crime Stoppers уведомил полицию Торонто и другие ассоциации Crime Stoppers о возможном взломе P3; Navigate360 заявила, что проверка не подтвердила утечки. Организация сбросила пароли и ввела многофакторную аутентификацию.
- 25 марта: Navigate360 подтвердила, что злоумышленники использовали украденные учётные данные для доступа к P3, но система считается «безопасной и работоспособной».
- 7–10 апреля: вследствие сбоя входа Toronto Crime Stoppers приостановил работу в P3, затем возобновил её после заявления Navigate360 об отсутствии угрозы; сообщили о похищении части канадских данных, но не данных Торонто.
- 28 мая: после подтверждения взлома американской программы Crime Stoppers было выявлено, что в общей сложности похищено около 91 ГБ данных, которые затем были частично восстановлены.
- 9 июня: Navigate360 уведомила о включении данных Торонто в утечку, охватившую сообщения с января 2022 по ноябрь 2025, но не предоставила детализацию.
- 6 июля: поставщик ПО передал идентификаторы затронутых обращений и сообщил, что 12 392 из них могут содержать личную информацию.
- 17 августа: проведена встреча с правоохранительными органами и техническими партнёрами для разработки безопасной альтернативы приёму сообщений.
- сентябрь–октябрь: Navigate360 передала список из 14 973 имён, фигурировавших в похищенных сообщениях, без указания, к кому они относятся, что затрудняет оценку рисков.
