A Toronto Crime Stoppers protegeu as denúncias editadas. Os hackers roubaram os originais.

A organização Toronto Crime Stoppers removeu das denúncias detalhes que poderiam identificar alguém antes de encaminhá-las aos investigadores. Mas alguns originais sem edição permaneceram na plataforma de gerenciamento de denúncias — e hackers os roubaram. Proteger a versão recebida pela polícia não protegeu tudo o que as pessoas haviam confiado ao serviço. ³

Essa brecha agora levou à suspensão de um canal de denúncias anônimas. A Toronto Crime Stoppers anunciou uma pausa imediata em 21 de outubro de 2026, pedindo que o público não enviasse informações por telefone, pela internet nem pelo aplicativo. Para quem já havia fornecido informações, o problema é outro: a organização ainda não consegue avaliar com segurança de quem são as identidades reveladas pelos registros roubados. ^{4 3}

A orientação do presidente Sean Sportun foi direta: “Até termos uma maneira mais segura de proteger você, não nos envie denúncias por telefone, pela internet nem pelo aplicativo, por favor.” A Toronto Crime Stoppers removeu do site o recurso «Enviar denúncia», pediu ao provedor da plataforma, a Navigate360, que suspendesse o recebimento de denúncias de Toronto e solicitou ao Centro Nacional de Atendimento Anônimo que parasse de processar novas informações destinadas a Toronto. Essas medidas confirmam a suspensão anunciada, não horários distintos de interrupção para cada canal. ^{3 4}

Os números exigem cautela. A estimativa da Toronto Crime Stoppers de 176,859 denúncias afetadas contabiliza envios, não pessoas. A estimativa de que 12,392 podem conter informações pessoais não confirma que cada uma identifique a pessoa que a enviou. Nenhum dos números é uma contagem de informantes expostos auditada de forma independente. ³

A lista separada de 14,973 nomes, fornecida pela Navigate360 em setembro e outubro, não elimina essa incerteza. Sportun afirmou que ela não explicava de quem eram os nomes. Em um relato de crime, um nome pode pertencer a alguém mencionado, e não à pessoa que fez a denúncia. A contagem de nomes e a medida de denúncias que podem conter informações pessoais representam coisas diferentes; não podem ser somadas. As referências anteriores a quase 177,000 denúncias e 15,000 nomes eram arredondamentos desses totais, não grupos adicionais. ^{3 2}

O material que falta é o texto em torno desses nomes. “Apesar dos inúmeros pedidos feitos por meio de nossos advogados, a Navigate360 não nos forneceu o texto das denúncias roubadas, então não podemos ver o que cada uma diz”, afirmou Sportun no relato publicado pela Global News em 22 de outubro. Sem esse material, Toronto não consegue associar os nomes às denúncias com segurança nem avaliar o que um registro específico revela sobre alguém. ³

E o anonimato não depende apenas de deixar o campo do nome em branco. “Nunca pedimos seu nome, e não queremos saber. Mas, às vezes, as pessoas incluem detalhes para explicar o que viram”, afirmou Sportun. Ele explicou que a equipe remove esses detalhes antes de encaminhar as denúncias aos investigadores, mas que algumas denúncias originais com informações potencialmente identificadoras foram roubadas do P3, o software de gerenciamento de denúncias da Navigate360. Toronto usa o programa desde 2018. ¹

Portanto, a falha não foi simplesmente que as pessoas forneceram informações que o programa não solicitava. O serviço armazenou material original que, segundo suas próprias práticas, precisava ser editado antes que os investigadores o vissem. A promessa de anonimato também dependia da segurança desses originais.

Esse reconhecimento é significativo, mas não constitui uma conclusão quantificada sobre denunciantes identificados. As evidências disponíveis confirmam o roubo de denúncias e a presença de nomes na violação. Não confirmam um número verificado de informantes expostos, um inventário completo dos campos de dados de Toronto nem que um denunciante específico tenha sofrido retaliação ou outro dano. ^{3 4}

O relato da Toronto Crime Stoppers descreve meses de informações que mudaram. Sportun afirmou que os dados foram roubados em março. A Reuters já havia divulgado publicamente a alegação de comprometimento até 18 de março de 2026, o que confirma que havia informações públicas até então — não a data exata do roubo nem necessariamente a primeira divulgação. ^{1 27}

De acordo com o relato de Toronto sobre as comunicações com o fornecedor, a Navigate360 afirmou inicialmente, em março, que não havia confirmado um incidente e que o P3 continuava operacional. Uma comunicação de 25 de março reconheceu o acesso ao P3. Toronto redefiniu senhas e ativou a autenticação multifator; essas foram medidas de proteção adotadas por Toronto, não uma prova de que a Navigate360 havia concluído a correção do problema. ⁶

A garantia crucial veio em abril, quando, segundo Toronto, a cidade foi informada de que alguns dados canadenses haviam sido roubados, mas que suas próprias denúncias não haviam sido afetadas. Em junho, essa posição mudou: Toronto foi informada de que as denúncias feitas entre janeiro de 2022 e novembro de 2025 haviam sido afetadas. Em julho, vieram as estimativas de 176,859 denúncias e de que 12,392 poderiam conter informações pessoais. As datas de envio indicam a idade dos registros roubados, não uma invasão que durou quase quatro anos. ¹

O panorama canadense mais amplo remonta a um período ainda anterior. Uma investigação da CBC, publicada em 21 de outubro, às 4h EDT, informou que mais de 1,5 milhão de denúncias enviadas a unidades da Crime Stoppers no Canadá foram atingidas pela violação, e que pelo menos metade continha informações pessoais. O vídeo que acompanhava a reportagem descreveu envios ao longo dos 25 anos anteriores. Esse é o período histórico coberto pelos registros, não a duração da invasão. ^{13 17}

As conclusões nacionais da CBC e as estimativas de Toronto dizem respeito a escopos e conjuntos de evidências diferentes. A reportagem nacional não distingue informações pessoais sobre informantes das informações sobre pessoas mencionadas nas denúncias. Toronto também afirmou que as informações mais amplas, obtidas anonimamente, não haviam sido compartilhadas diretamente com a cidade. O total nacional não substitui a estimativa de Toronto, e as duas medidas de informações pessoais não podem ser tratadas como taxas diretamente comparáveis. ^{13 1}

A posição pública da Navigate360 também evoluiu. Uma reportagem da CNA, publicada em 23 de outubro e atualizada em 24 de outubro, descreveu a empresa reconhecendo que hackers invadiram um de seus sistemas e copiaram dados referentes a vários meses. Esse reconhecimento não confirma que Toronto tenha recebido o texto das denúncias roubadas, não explica o papel das pessoas mencionadas nem demonstra que os reparos de segurança tenham sido concluídos. Nenhuma data específica de entrega ou retomada foi verificada. ²²

A polícia de Toronto também suspendeu separadamente o uso da Crime Stoppers enquanto avaliava as salvaguardas. A distinção é importante: a Toronto Crime Stoppers e o Serviço de Polícia de Toronto são organizações separadas, e a plataforma violada opera de forma independente do serviço policial. O roubo nessa plataforma não é evidência de que os sistemas internos da polícia de Toronto tenham sido invadidos. ^{5 3}

As pausas se espalharam por Ontário. Halton, Peel e Hamilton anunciaram suspensões ou pausas em 22 de outubro. Halton informou que algumas informações relacionadas à sua região estavam incluídas; Peel afirmou que não retomaria a participação até ter certeza de que a plataforma era segura. Hamilton buscava mais informações sobre segurança e salvaguardas antes de retomar o serviço. ^{32 44 62}

York também suspendeu imediatamente sua parceria em 22 de outubro, enquanto avaliava o impacto nas operações e na segurança dos denunciantes. O comunicado de Kingston, de 23 de outubro, afirmou que a cidade não estava usando a Crime Stoppers como canal de denúncias enquanto avaliava os acontecimentos. Não se tratava apenas de considerar se deveria parar: a avaliação e a suspensão estavam ocorrendo ao mesmo tempo. London também anunciou uma suspensão em 23 de outubro. Essas são decisões locais, não evidências de uma suspensão em todo o Canadá. ^{54 56 61}

É possível continuar denunciando diretamente à polícia, mas essa não é uma alternativa equivalente. Hamilton informa o número 905-546-4925 para denúncias não emergenciais. Kingston orienta os chamadores a ligar para 613-549-4660, ramal 0. York informa o número 1-866-876-5423 para casos não emergenciais e também aceita mensagens e e-mails, alertando explicitamente que manter a identidade de alguém em sigilo não garante anonimato. Em uma emergência imediata, ligue para 911. ^{62 56 54}

Até 24 de outubro, não havia sido verificado nenhum anúncio de Toronto com uma data para a reabertura; os relatos mais recentes com data continuavam descrevendo a pausa. Restabelecer o serviço exige mais do que reativar um formulário de envio. Quem já enviou denúncias precisa de uma avaliação significativa do que o material roubado revela. Quem tem novas informações precisa de salvaguardas suficientemente fortes para justificar a promessa que, em primeiro lugar, levou essas pessoas à Crime Stoppers. ^{3 1}