टोरंटो क्राइम स्टॉपर्स ने संपादित सुझावों की सुरक्षा की। हैकरों ने मूल प्रतियां चुरा लीं।

जांचकर्ताओं को भेजने से पहले टोरंटो क्राइम स्टॉपर्स सुझावों से पहचान उजागर करने वाले संभावित विवरण हटा देता था। लेकिन कुछ असंपादित मूल प्रतियां सुझाव-प्रबंधन प्लेटफ़ॉर्म पर बनी रहीं—और हैकरों ने उन्हें चुरा लिया। पुलिस को मिले संस्करण की सुरक्षा करने से उन सभी चीज़ों की सुरक्षा नहीं हुई, जो लोगों ने इस सेवा को सौंपी थीं। ³

इस खामी के कारण अब गुमनाम रूप से जानकारी देने का एक रास्ता बंद हो गया है। टोरंटो क्राइम स्टॉपर्स ने 21 अक्टूबर, 2026 को तत्काल रोक की घोषणा करते हुए जनता से कहा कि फोन, ऑनलाइन या ऐप के ज़रिये जानकारी न दें। जिन लोगों ने पहले ही जानकारी दी थी, उनके लिए समस्या अलग है: संगठन अब भी भरोसे के साथ यह आकलन नहीं कर सकता कि चुराए गए रिकॉर्ड से किसकी पहचान उजागर होती है। ^{4 3}

अध्यक्ष शॉन स्पोर्टन का निर्देश सीधा था: “जब तक हमारे पास आपकी सुरक्षा का कोई अधिक सुरक्षित तरीका न हो, कृपया हमें फोन, ऑनलाइन या ऐप के ज़रिये सुझाव न भेजें।” टोरंटो क्राइम स्टॉपर्स ने अपनी वेबसाइट से «Tip Submit» सुविधा हटा दी, प्लेटफ़ॉर्म प्रदाता नेविगेट360 से टोरंटो के लिए जानकारी लेना रोकने को कहा और नेशनल एनोनिमस कॉल सेंटर से टोरंटो के लिए नई जानकारी पर कार्रवाई रोकने का अनुरोध किया। ये कदम घोषित रोक को स्थापित करते हैं, न कि हर माध्यम के लिए अलग-अलग बंद होने का समय। ^{3 4}

इन आंकड़ों को सावधानी से समझना चाहिए। टोरंटो क्राइम स्टॉपर्स का 176,859 प्रभावित सुझावों का अनुमान सबमिशन की गिनती है, लोगों की नहीं। उसके अनुमान के अनुसार 12,392 में व्यक्तिगत जानकारी हो सकती है; इससे यह स्थापित नहीं होता कि हर सुझाव उसे भेजने वाले व्यक्ति की पहचान बताता है। इनमें से कोई भी आंकड़ा उजागर हुए मुखबिरों की स्वतंत्र रूप से ऑडिट की गई संख्या नहीं है। ³

14,973 नामों की अलग सूची, जो नेविगेट360 ने सितंबर और अक्टूबर में दी थी, इस अनिश्चितता को दूर नहीं करती। स्पोर्टन ने कहा कि उसमें यह स्पष्ट नहीं था कि वे नाम किसके थे। किसी अपराध रिपोर्ट में नाम उस व्यक्ति का हो सकता है जिसका वर्णन किया जा रहा है, न कि रिपोर्ट करने वाले का। नामों की संख्या और संभावित व्यक्तिगत जानकारी वाले सुझाव अलग-अलग चीज़ें मापते हैं; इन्हें जोड़ना नहीं चाहिए। लगभग 177,000 सुझावों और 15,000 नामों के पहले के उल्लेख इन कुल संख्याओं के गोल किए हुए आंकड़े थे, अतिरिक्त समूह नहीं। ^{3 2}

गुम सामग्री उन नामों के आसपास का पाठ है। 22 अक्टूबर को ग्लोबल न्यूज़ में प्रकाशित विवरण में स्पोर्टन ने कहा, “हमारे कानूनी वकील के ज़रिये कई अनुरोधों के बावजूद, नेविगेट360 ने हमें चुराए गए सुझावों का पाठ नहीं दिया है, इसलिए हम नहीं देख सकते कि उनमें से हर एक में क्या कहा गया है।” इसके बिना, टोरंटो भरोसे के साथ नामों को सबमिशन से नहीं जोड़ सकता या यह नहीं आंक सकता कि किसी खास रिकॉर्ड से किसी व्यक्ति के बारे में क्या उजागर होता है। ³

और गुमनामी केवल नाम खाली छोड़ देने पर निर्भर नहीं करती। स्पोर्टन ने कहा, “हम आपका नाम कभी नहीं पूछते, और हमें वह नहीं चाहिए। लेकिन लोग कभी-कभी यह बताने के लिए विवरण शामिल कर देते हैं कि उन्होंने क्या देखा।” उन्होंने बताया कि जांचकर्ताओं को सुझाव भेजने से पहले कर्मचारी ऐसे विवरण हटा देते हैं, लेकिन संभावित रूप से पहचान उजागर करने वाली जानकारी वाले कुछ मूल सबमिशन P3 से चुरा लिए गए थे, जो नेविगेट360 का सुझाव-प्रबंधन सॉफ़्टवेयर है। टोरंटो 2018 से इसका इस्तेमाल कर रहा है। ¹

इसलिए विफलता केवल यह नहीं थी कि लोगों ने ऐसी जानकारी स्वेच्छा से दी, जो कार्यक्रम ने मांगी ही नहीं थी। सेवा ने मूल सामग्री अपने पास रखी, जिसे उसकी अपनी कार्यप्रणाली के अनुसार जांचकर्ताओं के देखने से पहले संपादित करना ज़रूरी था। गुमनामी का वादा उन मूल प्रतियों की सुरक्षा पर भी निर्भर था।

यह स्वीकारोक्ति महत्वपूर्ण है, लेकिन यह उन सुझावदाताओं की संख्या का परिमाणित निष्कर्ष नहीं है जिनकी पहचान उजागर हुई। उपलब्ध साक्ष्य यह स्थापित करते हैं कि सुझाव चुराए गए और डेटा उल्लंघन में नाम मौजूद थे। वे उजागर हुए मुखबिरों की सत्यापित संख्या, टोरंटो के डेटा फ़ील्ड की पूरी सूची या यह स्थापित नहीं करते कि किसी खास सुझावदाता को प्रतिशोध या कोई अन्य नुकसान हुआ है। ^{3 4}

टोरंटो के विवरण में महीनों के दौरान बदलती जानकारी का ज़िक्र है। स्पोर्टन ने कहा कि डेटा मार्च में चुराया गया था। रॉयटर्स ने 18 मार्च, 2026 तक समझौता किए जाने के दावे की सार्वजनिक रिपोर्टिंग की थी, जिससे यह स्थापित होता है कि तब तक सार्वजनिक रिपोर्टिंग मौजूद थी—न कि चोरी की सटीक तारीख या यह कि खुलासा पहली बार तभी हुआ था। ^{1 27}

विक्रेता के साथ संवाद के बारे में टोरंटो के विवरण के अनुसार, नेविगेट360 ने मार्च में शुरुआत में कहा था कि उसने किसी घटना की पुष्टि नहीं की है और P3 काम कर रहा है। 25 मार्च के एक संदेश में P3 तक पहुंच की बात स्वीकार की गई। टोरंटो ने पासवर्ड रीसेट किए और मल्टीफैक्टर प्रमाणीकरण सक्रिय किया; ये टोरंटो के सुरक्षात्मक कदम थे, इस बात का प्रमाण नहीं कि नेविगेट360 ने सुधार का काम पूरा कर लिया था। ⁶

महत्वपूर्ण आश्वासन अप्रैल में आया, जब टोरंटो के अनुसार उसे बताया गया कि कनाडा का कुछ डेटा चुराया गया था, लेकिन उसके अपने सबमिशन प्रभावित नहीं हुए थे। जून में यह रुख बदल गया: टोरंटो को बताया गया कि जनवरी 2022 से नवंबर 2025 तक के सबमिशन प्रभावित हुए थे। जुलाई में 176,859 सुझावों और 12,392 में व्यक्तिगत जानकारी होने की संभावित बात के अनुमान सामने आए। सबमिशन की तारीखें चुराए गए रिकॉर्ड की अवधि बताती हैं, न कि लगभग चार साल तक चली घुसपैठ को। ¹

कनाडा की व्यापक तस्वीर इससे कहीं पीछे तक जाती है। 21 अक्टूबर को सुबह 4 बजे EDT प्रकाशित CBC की जांच में बताया गया कि कनाडाई क्राइम स्टॉपर्स शाखाओं को भेजे गए 1.5 मिलियन से अधिक सुझाव इस डेटा उल्लंघन की चपेट में आए; उनमें से कम-से-कम आधे में व्यक्तिगत जानकारी थी। इसके साथ दिए गए वीडियो में बताया गया कि सबमिशन पिछले 25 वर्षों के थे। यह ऐतिहासिक रिकॉर्ड की अवधि है, घुसपैठ की अवधि नहीं। ^{13 17}

CBC के राष्ट्रीय निष्कर्ष और टोरंटो के अनुमान अलग-अलग दायरे और साक्ष्य-समूहों से संबंधित हैं। राष्ट्रीय रिपोर्टिंग यह अलग नहीं करती कि व्यक्तिगत जानकारी मुखबिरों की थी या सुझावों में वर्णित लोगों की। टोरंटो ने यह भी कहा कि गुमनाम स्रोतों से मिली व्यापक जानकारी सीधे उसके साथ साझा नहीं की गई थी। राष्ट्रीय कुल संख्या टोरंटो के अनुमान का विकल्प नहीं है, और व्यक्तिगत जानकारी से जुड़े दोनों आंकड़ों को सीधे तुलनीय दरों के रूप में नहीं देखा जा सकता। ^{13 1}

नेविगेट360 का सार्वजनिक रुख भी समय के साथ विकसित हुआ। CNA की 23 अक्टूबर की रिपोर्ट, जिसे 24 अक्टूबर को अपडेट किया गया, में बताया गया कि कंपनी ने स्वीकार किया कि हैकर उसके एक सिस्टम में दाखिल हुए और कई महीनों का डेटा कॉपी किया। इस स्वीकारोक्ति से यह स्थापित नहीं होता कि टोरंटो को चुराए गए सुझावों का पाठ मिला, नामित लोगों की भूमिकाएं क्या थीं या सुरक्षा मरम्मत पूरी हो चुकी है। डेटा भेजने या सेवा फिर शुरू करने की कोई विशिष्ट तारीख सत्यापित नहीं हुई है। ²²

टोरंटो पुलिस ने सुरक्षा उपायों का आकलन करते हुए क्राइम स्टॉपर्स का इस्तेमाल भी अलग से रोक दिया। यह अंतर महत्वपूर्ण है: टोरंटो क्राइम स्टॉपर्स और टोरंटो पुलिस सर्विस अलग-अलग संगठन हैं, और डेटा उल्लंघन वाला प्लेटफ़ॉर्म पुलिस सेवा से स्वतंत्र रूप से चलता है। उस प्लेटफ़ॉर्म से चोरी होना इस बात का सबूत नहीं है कि टोरंटो पुलिस के आंतरिक कंप्यूटर सिस्टम में सेंध लगी थी। ^{5 3}

रोक पूरे ओंटारियो में फैल गई। हाल्टन, पील और हैमिल्टन ने 22 अक्टूबर को निलंबन या रोक की घोषणा की। हाल्टन ने कहा कि उसके क्षेत्र से संबंधित कुछ जानकारी शामिल थी; पील ने कहा कि जब तक प्लेटफ़ॉर्म सुरक्षित होने का भरोसा नहीं हो जाता, वह भागीदारी फिर शुरू नहीं करेगा। हैमिल्टन ने सेवा फिर शुरू करने से पहले सुरक्षा और बचाव उपायों के बारे में अधिक जानकारी मांगी। ^{32 44 62}

यॉर्क ने भी 22 अक्टूबर को परिचालन और सुझावदाताओं की सुरक्षा पर पड़ने वाले असर की समीक्षा करते हुए अपनी साझेदारी तत्काल निलंबित कर दी। किंग्स्टन के 23 अक्टूबर के बयान में कहा गया कि घटनाक्रम का आकलन करते समय वह रिपोर्टिंग चैनल के रूप में क्राइम स्टॉपर्स का इस्तेमाल नहीं कर रहा था। वे केवल यह विचार नहीं कर रहे थे कि सेवा रोकनी है या नहीं: आकलन और निलंबन साथ-साथ चल रहे थे। लंदन ने भी 23 अक्टूबर को निलंबन की घोषणा की। ये स्थानीय फैसले हैं, पूरे कनाडा में बंदी का सबूत नहीं। ^{54 56 61}

पुलिस को सीधे रिपोर्ट करना अब भी उपलब्ध है, लेकिन यह समान विकल्प नहीं है। हैमिल्टन गैर-आपातकालीन रिपोर्ट के लिए 905-546-4925 देता है। किंग्स्टन कॉल करने वालों को 613-549-4660, एक्सटेंशन 0 पर संपर्क करने को कहता है। यॉर्क गैर-आपातकालीन मामलों के लिए 1-866-876-5423 देता है और संदेश व ईमेल भी स्वीकार करता है; वह स्पष्ट चेतावनी देता है कि किसी की पहचान निजी रखने से गुमनामी की गारंटी नहीं मिलती। तत्काल आपातस्थिति में 911 पर कॉल करें। ^{62 56 54}

24 अक्टूबर तक, टोरंटो की सेवा फिर शुरू करने की कोई तारीख वाली घोषणा सत्यापित नहीं हुई थी; नवीनतम तारीख वाले विवरणों में रोक जारी बताई गई थी। सेवा बहाल करने के लिए केवल सबमिशन फ़ॉर्म फिर से चालू करना पर्याप्त नहीं है। जिन लोगों ने पहले ही सुझाव दिए हैं, उन्हें इस बात का सार्थक आकलन चाहिए कि चुराई गई सामग्री से क्या उजागर होता है। नई जानकारी रखने वाले लोगों को ऐसे मज़बूत सुरक्षा उपाय चाहिए जो उस वादे को जायज़ ठहराएं, जिसके कारण वे सबसे पहले क्राइम स्टॉपर्स के पास आए थे। ^{3 1}