حمت «تورونتو كرايم ستوبرز» البلاغات المنقحة. وسرق القراصنة النسخ الأصلية.

أزالت «تورونتو كرايم ستوبرز» التفاصيل التي قد تكشف الهوية من البلاغات قبل إحالتها إلى المحققين. لكن بعض النسخ الأصلية غير المنقحة بقيت على منصة إدارة البلاغات، وسرقها قراصنة. إن حماية النسخة التي تلقّتها الشرطة لم تحمِ كل ما ائتمن الناس الخدمة عليه. ³

وقد أدت هذه الثغرة إلى إغلاق مسار الإبلاغ المجهول الهوية. أعلنت «تورونتو كرايم ستوبرز» تعليقًا فوريًا في 21 أكتوبر 2026، وطلبت من الجمهور عدم تقديم معلومات عبر الهاتف أو الإنترنت أو تطبيقها. أما من سبق لهم تقديم معلومات، فتواجههم مشكلة مختلفة: فما زالت المنظمة عاجزة عن تقييم هويات من تكشفها السجلات المسروقة على نحو موثوق. ^{4 3}

وكان توجيه الرئيس شون سبورتن مباشرًا: «إلى أن تتوافر لدينا وسيلة أكثر أمانًا لحمايتكم، يُرجى عدم إرسال البلاغات إلينا عبر الهاتف أو الإنترنت أو التطبيق». وأزالت «تورونتو كرايم ستوبرز» ميزة «إرسال بلاغ» من موقعها الإلكتروني، وطلبت من مزود المنصة «نافيغيت360» تعليق استقبال بلاغات تورونتو، كما طلبت من «المركز الوطني للاتصالات المجهولة الهوية» التوقف عن معالجة المعلومات الجديدة المخصصة لتورونتو. وتثبت هذه الخطوات التعليق المعلن، لا أوقات إيقاف منفصلة لكل قناة. ^{3 4}

تتطلب الأرقام الحذر. فتقدير «تورونتو كرايم ستوبرز» البالغ 176,859 بلاغًا متأثرًا يحصي البلاغات، لا الأشخاص. أما تقديرها أن 12,392 بلاغًا قد تتضمن معلومات شخصية، فلا يثبت أن كل واحد منها يحدد هوية الشخص الذي قدمه. ولا يمثل أي من الرقمين حصيلة مدققة بصورة مستقلة للمخبرين الذين كُشفت هوياتهم. ³

ولا تحسم قائمة الأسماء المنفصلة، وعددها 14,973، التي قدمتها «نافيغيت360» في سبتمبر وأكتوبر، هذا الغموض. وقال سبورتن إنها لم توضح أصحاب تلك الأسماء. فقد يعود الاسم الوارد في تقرير جريمة إلى شخص يجري وصفه، لا إلى الشخص الذي أبلغ عنها. ويقيس عدد الأسماء والبلاغات التي يُحتمل أن تتضمن معلومات شخصية أمرين مختلفين، ولا يجوز جمعهما. وكانت الإشارات السابقة إلى نحو 177,000 بلاغ و15,000 اسم صيغًا مقربة لهذه الإجماليات، لا مجموعتين إضافيتين. ^{3 2}

المادة المفقودة هي النص المحيط بتلك الأسماء. وقال سبورتن في الرواية التي نشرتها «غلوبال نيوز» في 22 أكتوبر: «رغم الطلبات المتكررة عبر مستشارنا القانوني، لم تزودنا نافيغيت360 بنصوص البلاغات المسروقة، لذا لا يمكننا معرفة ما يقوله كل منها». ومن دونها، لا تستطيع تورونتو ربط الأسماء بالبلاغات على نحو موثوق أو تقدير ما يكشفه سجل بعينه عن شخص ما. ³

ولا يتوقف إخفاء الهوية على ترك خانة الاسم فارغة فحسب. وقال سبورتن: «نحن لا نطلب اسمك، ولا نريده. لكن الناس يدرجون أحيانًا تفاصيل لتوضيح ما رأوه». وأوضح أن الموظفين يزيلون هذه التفاصيل قبل إحالة البلاغات إلى المحققين، لكن بعض البلاغات الأصلية التي تتضمن معلومات قد تكشف الهوية سُرقت من «بي3»، برنامج «نافيغيت360» لإدارة البلاغات. وتستخدمه تورونتو منذ 2018. ¹

إذًا، لم يقتصر الإخفاق على أن الناس أفصحوا طوعًا عن معلومات لم يطلبها البرنامج. فقد احتفظت الخدمة بمواد أصلية أقرت ممارساتها بضرورة تنقيحها قبل أن يطّلع عليها المحققون. وكان وعد إخفاء الهوية يعتمد أيضًا على أمن تلك النسخ الأصلية.

هذا الإقرار مهم، لكنه ليس نتيجة كمية بشأن مُبلّغين جرى تحديد هوياتهم. فالأدلة المتاحة تثبت سرقة بلاغات ووجود أسماء في الاختراق. لكنها لا تثبت عددًا مؤكدًا للمخبرين الذين كُشفت هوياتهم، ولا جردًا كاملًا لحقول بيانات تورونتو، ولا أن مُبلّغًا بعينه تعرض لانتقام أو لضرر آخر. ^{3 4}

تصف رواية «تورونتو كرايم ستوبرز» معلوماتٍ تغيرت على مدى أشهر. وقال سبورتن إن البيانات سُرقت في مارس. وكانت رويترز قد نشرت علنًا ادعاء الاختراق بحلول 18 مارس 2026، ما يثبت أن تقارير علنية كانت متاحة آنذاك، لا تاريخ السرقة الدقيق ولا بالضرورة أول إفصاح عنها. ^{1 27}

بحسب رواية تورونتو لمراسلاتها مع المورّد، قالت «نافيغيت360» في البداية في مارس إنها لم تؤكد وقوع حادث، وإن «بي3» ظلت تعمل. وأقرّ اتصال في 25 مارس بإمكانية الوصول إلى «بي3». وأعادت تورونتو تعيين كلمات المرور وفعّلت المصادقة متعددة العوامل؛ وكانت هذه إجراءات حماية اتخذتها تورونتو، لا دليلًا على أن «نافيغيت360» أتمت المعالجة. ⁶

جاءت الطمأنة الحاسمة في أبريل، حين تقول تورونتو إنها أُبلغت بأن بعض البيانات الكندية سُرقت، لكن بلاغاتها لم تتأثر. وفي يونيو تغير هذا الموقف: إذ أُبلغت تورونتو بأن البلاغات المقدمة من يناير 2022 حتى نوفمبر 2025 تأثرت. وفي يوليو ظهرت تقديرات 176,859 بلاغًا و12,392 بلاغًا يُحتمل أن تتضمن معلومات شخصية. وتصف تواريخ تقديم البلاغات عمر السجلات المسروقة، لا اختراقًا استمر قرابة أربعة أعوام. ¹

تمتد الصورة الكندية الأوسع إلى فترة أسبق. فقد أفاد تحقيق «سي بي سي»، المنشور في 21 أكتوبر عند الساعة 4 صباحًا بتوقيت شرق الولايات المتحدة، بأن أكثر من 1.5 مليون بلاغ أُرسلت إلى فروع «كرايم ستوبرز» الكندية وقعت ضمن الاختراق، وأن نصفها على الأقل يتضمن معلومات شخصية. وذكر الفيديو المصاحب أن البلاغات تغطي السنوات الـ25 الماضية. وهذه نافذة زمنية للسجلات التاريخية، وليست مدة الاختراق. ^{13 17}

تتناول النتائج الوطنية لـ«سي بي سي» وتقديرات تورونتو نطاقين ومجموعتين من الأدلة مختلفين. ولا يفصل التقرير الوطني المعلومات الشخصية المتعلقة بالمخبرين عن المعلومات المتعلقة بالأشخاص المذكورين في البلاغات. كما قالت تورونتو إن المعلومات الأوسع، التي وردت من مصادر مجهولة، لم تُشارك معها مباشرة. ولا يشكل الإجمالي الوطني بديلًا عن تقدير تورونتو، ولا يمكن التعامل مع مقياسي المعلومات الشخصية بوصفهما معدلين قابلين للمقارنة مباشرة. ^{13 1}

وتطور الموقف العلني لـ«نافيغيت360» أيضًا. فقد ذكر تقرير نشرته «سي إن إيه» في 23 أكتوبر، وحُدّث في 24 أكتوبر، أن الشركة أقرت بدخول قراصنة إلى أحد أنظمتها ونسخهم بيانات تعود إلى أشهر. ولا يثبت هذا الإقرار أن تورونتو تلقت نصوص البلاغات المسروقة، ولا يوضح صفة الأشخاص المذكورين فيها، ولا يبرهن على إتمام إصلاحات أمنية. ولم يُتحقق من أي موعد محدد لتسليم البيانات أو استئناف الخدمة. ²²

وعلّقت شرطة تورونتو، على نحو منفصل، استخدامها لـ«كرايم ستوبرز» ريثما تقيّم ضمانات الحماية. وهذا التمييز مهم: فـ«تورونتو كرايم ستوبرز» و«شرطة تورونتو» منظمتان منفصلتان، والمنصة التي تعرضت للاختراق تعمل باستقلال عن جهاز الشرطة. ولا تشكل السرقة من تلك المنصة دليلًا على اختراق أنظمة الحاسوب الداخلية لشرطة تورونتو. ^{5 3}

وامتدت التعليقات في أرجاء أونتاريو. فقد أعلنت هالتون وبيل وهاملتون تعليقًا أو إيقافًا مؤقتًا في 22 أكتوبر. وقالت هالتون إن بعض المعلومات المتعلقة بمنطقتها كانت مشمولة؛ وقالت بيل إنها لن تستأنف المشاركة حتى تطمئن إلى أمن المنصة. وكانت هاملتون تسعى إلى مزيد من المعلومات عن الأمن والضمانات قبل استئناف العمل. ^{32 44 62}

وعلّقت يورك شراكتها فورًا في 22 أكتوبر أيضًا، ريثما تراجع أثر ذلك على العمليات وسلامة المُبلّغين. وقال بيان كينغستون الصادر في 23 أكتوبر إنها لا تستخدم «كرايم ستوبرز» قناةً للإبلاغ ريثما تقيّم المستجدات. ولم تقتصر المسألة على مجرد النظر في وقف الاستخدام؛ إذ جرى التقييم والتعليق في الوقت نفسه. وأعلنت لندن أيضًا تعليقًا في 23 أكتوبر. وهذه قرارات محلية، وليست دليلًا على إغلاق على مستوى كندا. ^{54 56 61}

ما زال الإبلاغ المباشر إلى الشرطة متاحًا، لكنه ليس بديلًا مكافئًا. وتدرج هاملتون الرقم 905-546-4925 للبلاغات غير الطارئة. وتوجّه كينغستون المتصلين إلى الرقم 613-549-4660، التحويلة 0. وتدرج يورك الرقم 1-866-876-5423 للحالات غير الطارئة، كما تقبل الرسائل والبريد الإلكتروني، محذرة صراحةً من أن الحفاظ على خصوصية هوية شخص لا يضمن إخفاءها. وفي حالات الطوارئ الفورية، اتصلوا بالرقم 911. ^{62 56 54}

حتى 24 أكتوبر، لم يُتحقق من أي إعلان مؤرخ عن إعادة فتح الخدمة في تورونتو؛ وظلت أحدث الروايات المؤرخة تصف التعليق. واستعادة الخدمة تتطلب أكثر من مجرد إعادة تشغيل نموذج تقديم البلاغات. فالأشخاص الذين سبق لهم تقديم بلاغات يحتاجون إلى تقييم مجدٍ لما تكشفه المواد المسروقة. أما من لديهم معلومات جديدة، فيحتاجون إلى ضمانات قوية بما يكفي لتبرير الوعد الذي دفعهم إلى اللجوء إلى «كرايم ستوبرز» في المقام الأول. ^{3 1}