Une faille de sécurité a exposé des informations personnelles contenues dans des signalements de crimes censés être anonymes. Désormais, une antenne locale de Crime Stoppers a cessé de recevoir des signalements, faute de pouvoir garantir l'anonymat.
L'organisme Échec au crime de Toronto, qui travaille avec la communauté, la police et les médias pour aider à résoudre les crimes, a suspendu les soumissions par téléphone, site Web et application le temps de mettre en place un système plus sûr.
La faille de sécurité s'est produite en mars et a impliqué P3 Global Intel, la plateforme de gestion des signalements basée au Texas et appartenant à Navigate360. Son logiciel est utilisé par les programmes Crime Stoppers et d'autres organisations aux États-Unis et ailleurs.
Une enquête de CBC menée en octobre a révélé l'ampleur du problème au Canada : plus de 1,5 million de signalements s'étalant sur 25 ans ont été divulgués, dont plus de 850 000 contenaient des renseignements personnels. Ces renseignements incluaient des adresses, des numéros de téléphone, des adresses courriel et certaines coordonnées bancaires liées à des récompenses. Les renseignements divulgués appartenaient à des informateurs, à des personnes mises en cause et à d'autres, notamment des policiers et des employés d'Échec au crime.
Suite au reportage de CBC, l'organisme Échec au crime de Toronto a reconnu que sa promesse d'anonymat n'avait pas été tenue pour certains utilisateurs. L'organisme a cessé d'accepter les signalements, expliquant qu'il ne pouvait plus garantir l'anonymat de ses utilisateurs.
Dans un communiqué du 21 octobre, l'organisation affirme que les détails permettant d'identifier les personnes sont normalement supprimés avant que les signalements ne parviennent aux enquêteurs, mais que certaines soumissions originales contenant des informations potentiellement identifiables ont été volées à P3.
Pour les informateurs concernés, la divulgation de leurs informations pourrait engendrer un risque de représailles, d'intimidation ou d'extorsion. Les escrocs pourraient également exploiter les détails d'un renseignement authentique pour rendre leur approche plus convaincante.
Malheureusement, cette suspension des activités supprime la possibilité de signaler un incident pour les personnes qui craignent de s'adresser directement à la police. La police de Toronto accepte toujours les signalements directs, mais prévient que ces canaux ne sont pas anonymes.
Comment rester en sécurité
L'organisme Échec au crime de Toronto a mis en garde les personnes craignant d'être exposées contre les usurpateurs d'identité. Il précise qu'il ne communiquera jamais avec elles en premier lieu pour leur demander un numéro de signalement, un mot de passe ou toute autre information.
La déclaration ne décrivait aucune procédure de notification individuelle et n'offrait aucun moyen de vérifier si un signalement particulier était concerné. Pour toute personne souhaitant soumettre un nouveau signalement, le message de l'organisation était clair :
« Tant que nous n’aurons pas trouvé un moyen plus sûr de vous protéger, veuillez ne pas nous envoyer de signalements par téléphone, en ligne ou via l’application. »
Toute personne en danger immédiat doit composer le 911. Pendant cette période, les signalements non urgents à Toronto doivent être adressés directement à la police de Toronto, étant entendu que ces canaux ne sont pas anonymes.
Si vous utilisez un autre programme Crime Stoppers, consultez son site Web officiel pour obtenir des mises à jour et des conseils sur son système de signalement.
Pour des conseils plus généraux si vos informations ont pu être exposées, consultez notre blog « Victime d'une fuite de données ? Voici ce que vous devez savoir . »
Que savent les cybercriminels à votre sujet ?
Utiliser Malwarebytes « Analyse gratuite de votre empreinte numérique pour vérifier si vos informations personnelles ont été exposées en ligne. »
