多伦多犯罪线索举报中心保护了经过编辑的线索。黑客窃取了原始内容。

多伦多犯罪线索举报中心在将线索转交调查人员前，会删除其中可能暴露身份的信息。但一些未经编辑的原始内容仍留在了线索管理平台上，并被黑客窃取。保护警方收到的版本，并不意味着人们托付给这项服务的所有信息都得到了保护。³

这一漏洞如今已导致一条匿名举报渠道关闭。多伦多犯罪线索举报中心于2026年10月21日宣布立即暂停服务，并告知公众不要通过电话、网络或应用程序提交信息。对于已经提供信息的人来说，问题则有所不同：该机构仍无法可靠判断被盗记录会暴露谁的身份。^{4 3}

主席Sean Sportun的指示很直接：“在我们找到更安全的方式保护你之前，请不要通过电话、网络或应用程序向我们发送线索。”多伦多犯罪线索举报中心移除了网站上的“提交线索”功能，通知平台提供商Navigate360暂停多伦多方面的线索受理，并要求国家匿名呼叫中心停止处理拟提供给多伦多方面的新信息。这些措施证实了暂停服务的公告，但不能证明各渠道分别在何时停止运作。^{3 4}

这些数字需要谨慎解读。多伦多犯罪线索举报中心估计有176,859条线索受到影响，统计的是提交记录，而不是人数。其估计可能含有个人信息的线索有12,392条，但这并不能证明每条线索都能识别提交者。两个数字都不是经过独立审计的举报人身份暴露人数。³

Navigate360在9月和10月提供的另一份名单列有14,973个姓名，并未消除这一不确定性。Sportun表示，这份名单没有说明这些姓名属于谁。犯罪报告中的姓名可能属于被描述的人，而非提交报告的人。姓名数量与可能包含个人信息的线索数量衡量的是不同事项，不能相加。此前提到的近177,000条线索和15,000个姓名，是对这些总数的四舍五入表述，并非额外的群体。^{3 2}

缺失的材料是这些姓名周围的文本。Sportun在Global News于10月22日发布的报道中说：“尽管我们的法律顾问多次提出请求，Navigate360仍未向我们提供被盗线索的文本，因此我们无法查看每条线索的内容。”没有这些文本，多伦多方面就无法可靠地将姓名与提交记录对应起来，也无法判断某条记录会暴露某人的哪些信息。³

匿名性并不只是把姓名栏留空这么简单。Sportun说：“我们从不询问你的姓名，也不想知道。但人们有时会提供一些细节来解释他们看到了什么。”他解释说，工作人员会在将线索转交调查人员前删除这些细节，但一些包含可能暴露身份信息的原始提交内容仍从Navigate360的线索管理软件P3中被盗。多伦多方面自2018年以来一直使用该软件。¹

因此，问题并不只是有人主动提供了这项服务并未要求的信息。该服务留存了原始材料，而按照其自身的做法，这些材料在调查人员查看前需要经过编辑。匿名承诺同样取决于这些原始材料是否安全。

这一承认意义重大，但并不是关于举报人身份已被确认的量化结论。现有证据证实线索遭窃，且泄露数据中包含姓名。证据并未证实有多少举报人身份暴露、并未提供多伦多数据字段的完整清单，也没有证实某位举报人遭到报复或其他伤害。^{3 4}

多伦多犯罪线索举报中心的说法显示，相关信息几个月来不断变化。Sportun称，数据是在3月被盗的。路透社在2026年3月18日前已公开报道这一入侵说法，这只能证明当时已有公开报道，不能确定确切的窃取日期，也不一定意味着这是首次披露。^{1 27}

根据多伦多方面对供应商沟通情况的说明，Navigate360最初在3月表示，尚未确认发生事件，且P3仍在运行。3月25日的一次沟通承认有人访问了P3。多伦多方面重置了密码并启用多重身份验证；这些是多伦多采取的防护措施，并不能证明Navigate360已完成补救。⁶

4月传来的关键保证是，多伦多方面称，他们被告知有一些加拿大数据遭窃，但本地提交的线索未受影响。6月，这一说法发生变化：多伦多方面获悉，2022年1月至2025年11月提交的线索受到影响。到了7月，公布的估算为176,859条线索，其中12,392条可能包含个人信息。提交日期说明的是被盗记录的年代，并不意味着入侵持续了近四年。¹

加拿大范围内的情况涉及更早时期。CBC于10月21日美国东部夏令时间凌晨4时发布的一项调查报道称，加拿大犯罪线索举报中心各分支机构有超过150万条线索遭到此次数据泄露事件波及，其中至少一半含有个人信息。随附视频称，这些提交记录涵盖过去25年。这是历史记录的时间跨度，并非入侵持续的时间。^{13 17}

CBC的全国调查结果与多伦多方面的估算涉及不同范围和证据集。全国性报道没有区分个人信息是关于举报人，还是关于线索中提及的人。多伦多方面还称，这些更广泛、来源匿名的信息并未直接与其共享。全国总数不能取代多伦多的估算；两项关于个人信息的统计也不能被视为可直接比较的比例。^{13 1}

Navigate360的公开说法也逐渐发生变化。CNA转述的一篇10月23日报道于10月24日更新，称该公司承认黑客进入了其一个系统并复制了数月的数据。这一承认并不能证明多伦多方面收到了被盗线索的文本，也没有说明被点名者的身份或作用，更不能证明安全修复已经完成。目前尚未核实任何具体的数据交付或恢复服务日期。²²

多伦多警方也单独暂停了使用犯罪线索举报中心的服务，同时评估相关保障措施。这一区别很重要：多伦多犯罪线索举报中心与多伦多警察局是两个独立机构，遭入侵的平台独立于警察局运作。该平台遭窃并不能证明多伦多警方的内部计算机系统遭到入侵。^{5 3}

暂停措施扩展至安大略省各地。Halton、Peel和Hamilton于10月22日宣布暂停或暂缓使用。Halton表示，部分涉及该地区的信息在泄露数据之中；Peel表示，在确认平台安全之前，不会恢复合作。Hamilton则表示，在恢复使用前正在寻求更多有关安全和保障措施的信息。^{32 44 62}

York也于10月22日立即暂停了合作，同时评估对业务和举报人安全的影响。Kingston在10月23日的声明中表示，在评估事态发展期间，不会将犯罪线索举报中心作为举报渠道。这些地方并非只是在考虑是否停止使用：评估和暂停是同时进行的。London也于10月23日宣布暂停。这些都是地方层面的决定，并不能证明全加拿大范围内都已停止使用。^{54 56 61}

仍可直接向警方报案，但这并非同等的替代方式。Hamilton列出的非紧急报案电话是905-546-4925。Kingston指引来电者拨打613-549-4660，分机0。York列出的非紧急电话是1-866-876-5423，也接受留言和电子邮件，并明确提醒，保护某人的身份隐私并不保证其匿名。遇到紧急情况，请拨打911。^{62 56 54}

截至10月24日，尚未核实多伦多方面公布过带日期的重启消息；最新的带日期说法仍称服务处于暂停状态。恢复服务不仅仅是重新打开提交表单。已经提交线索的人需要得到切实的评估，弄清被盗材料暴露了哪些信息。掌握新信息的人则需要足够有力的保障，才能相信最初促使他们向犯罪线索举报中心提供信息的承诺。^{3 1}