Toronto Crime Stoppers stoppt Hinweisaufnahme nach schwerem Dienstleister-Sicherheitsvorfall

Berichten zufolge hat Toronto Crime Stoppers den Betrieb ausgesetzt, nachdem Enthüllungen zeigten, dass ein Sicherheitsvorfall vertrauliche Datensätze kompromittiert hat. Über eine Million Meldungen kanadischer Programme wurden über einen externen Softwareanbieter offengelegt. Die Verletzung umfasste trotz Anonymitätszusicherungen identifizierbare Details.

Berichten zufolge hat Toronto Crime Stoppers seine Dienste zur Kriminalitätsmeldung eingefroren, nachdem Untersuchungen ergaben, dass eine Dienstleister-Verletzung rund 1,5 Millionen Hinweisdatensätze in ganz Kanada kompromittiert hat. Obwohl die Organisation Hinweisgeber anweist, persönliche Identitätsmerkmale zurückzuhalten, stellten Journalisten in etwa der Hälfte der durchgesickerten Dateien, die bis zu 25 Jahre zurückreichen, identifizierbare personenbezogene Daten fest. Die kompromittierte Datenbank stammte vom Dienstleister Navigate360 und dessen Tochtergesellschaft P3 Global Intel, was den lokalen Zweig veranlasste, seine Dienste unabhängig vom nationalen Dachverband auszusetzen.

Berichten zufolge sollten Datenschutzbeauftragte Protokolle zur Dienstleistersteuerung überprüfen und bewerten, ob Systeme mit Anonymitätsversprechen identifizierende Metadaten und direkte Identifikatoren tatsächlich entfernen. Wenn externe Softwareplattformen vertrauliche Mitteilungen verarbeiten, müssen Organisationen Sicherheitskontrollen verifizieren, Aufbewahrungsfristen validieren und sicherstellen, dass Verfahren zur Reaktion auf Vorfälle eine unverzügliche, transparente Offenlegung offengelegter Datensätze vorschreiben.

Organisationen, die vollständige Anonymität versprechen, müssen eine strikte Datenminimierung und technische Kontrollen durchsetzen, um eine Haftung zu vermeiden, wenn externe Auftragsverarbeiter Sicherheitsvorfälle erleiden.