İçeriğe geç

Türkçe siber güvenlik haberleri, zafiyet takibi, rehberler ve vaka dosyaları.

Toronto Crime Stoppers, anonim ihbarların sızdığı ortaya çıkınca ihbar almayı durdurdu

Kanada'da insanların suçları kimliklerini vermeden bildirebildiği Crime Stoppers'ın Toronto şubesi, 1,5 milyondan fazla ihbarın bir veri ihlaliyle açığa çıktığının haberleştirilmesinin ardından 21 Ekim gecesi faaliyetlerini durdurdu. Kanada yayın kuruluşu CBC, sızan verilerdeki bilgilerle bir düzineden fazla ihbarcıya ulaşabildi.

Kırmızı Ekip
  • 2 dk okuma
  • 2 kaynak
İçi kırmızı çizgili bir kalkan

Kısaca

  • CBC'ye göre incelediği 1,5 milyon ihbarın yaklaşık yarısında kişisel bilgi vardı ve bazı ihbarlar 25 yıl öncesine uzanıyordu. Veriler mart ayında hizmet sağlayıcı Navigate360'ın yan kuruluşu P3 Global Intel'den çalınmıştı.
  • Toronto Crime Stoppers, daha güvenli bir yöntem bulunana kadar telefon, internet ya da uygulama üzerinden ihbar gönderilmemesini istedi.

Kanada’da tanıkların ve vatandaşların suç bilgilerini kimliklerini vermeden polise iletebildiği Crime Stoppers programının Toronto şubesi, faaliyetlerini durdurdu. The Record’un aktardığına göre karar 21 Ekim gecesi, Kanada yayın kuruluşu CBC’nin ülke genelindeki Crime Stoppers şubelerine gelen 1,5 milyondan fazla ihbarın bir veri ihlaliyle açığa çıktığını haberleştirmesinden saatler sonra alındı.

İhlal

Crime Stoppers ihbarcılardan adlarını vermemelerini istiyor. Ancak CBC muhabirleri, Distributed Denial of Secrets (DDoSecrets) adlı grubun mart ayında kendilerine sağladığı çalınmış verileri inceleyerek bir düzineden fazla ihbarcıya ulaşabildi. CBC’nin incelediği 1,5 milyon ihbarın yaklaşık yarısında kişisel bilgi vardı. Bazı ihbarlar 25 yıl öncesine uzanıyordu.

Veriler, Crime Stoppers şubelerine ihbar sistemi sağlayan Navigate360 şirketinin yan kuruluşu P3 Global Intel’den mart ayında çalındı. The Record’a göre Internet Yiff Machine adlı bir hacktivist grup saldırıyı üstlendi ve amacının Navigate360 ile P3 Global Intel’in yetenekleri konusunda yalan söylediğini kanıtlamak olduğunu söyledi.

Kanada Crime Stoppers Derneği ve Toronto dahil şubeler, ihlali saldırıdan sonraki günlerde doğrulamıştı, ancak neyin açığa çıktığı konusunda ayrıntı vermemiş ve bilgi eksikliğinden Navigate360’ı sorumlu tutmuştu.

Toronto’nun açıklaması

Toronto şubesi 21 Ekim gecesi ulusal dernekten ayrı bir yol izleyerek, neyi ne zaman bildiğini gösteren bir zaman çizelgesi yayımladı ve faaliyetlerini durdurduğunu duyurdu. Toronto Crime Stoppers Başkanı Sean Sportun, 1984’ten beri insanların anonim kalabilecekleri sözüyle kendilerine geldiğini, bu haftaki haberlerin bazıları için bu sözün tutulmadığını gösterdiğini söyleyerek özür diledi.

Şube, Navigate360’a ihbar almayı derhâl durdurma talimatı verdi ve Kanada’nın ulusal anonim çağrı merkezinden de Toronto’ya gelen ihbarları almayı ve işlemeyi bırakmasını istedi. Daha güvenli bir yöntem bulunana kadar telefon, internet ya da uygulama üzerinden ihbar gönderilmemesini isteyen şube, gerçekten anonim ihbar almanın bir yolunu aradığını açıkladı.

Toronto şubesinin açıklamasına göre Navigate360, çalınan verilerde Ocak 2022 ile Kasım 2025 arasında gelen 176.859 Toronto ihbarı bulunduğunu ve bu ihbarlarda 14.973 isim tespit ettiğini bildirdi. Ancak bu isimlerin ihbarcılara mı, şüphelilere mi yoksa her ikisine mi ait olduğunu söyleyemedi. Şube, Navigate360’ın marttan beri P3’ün güvenli olduğunu tekrar tekrar söylediğini, nisanda Toronto’nun verilerinin alınmadığını bildirdiğini, haziranda ise Toronto’nun verilerinin etkilendiğini söylediğinde neyin açığa çıktığını belirtmediğini açıkladı. Şube, avukatları aracılığıyla çalınan ihbarların metnini defalarca istediğini, ancak yanıt alamadığını söylüyor.

Kaynaklar

  1. The Record, "Toronto crime tips org freezes operations after details of data breach come to light"therecord.media (başka siteye gider)
  2. CBC, Crime Stoppers ihbarlarının sızdırılmasıyla ilgili incelemecbc.ca (başka siteye gider)