适用对象:曾通过加拿大或美国的 Crime Stoppers 项目提交过举报的人、可能在某条举报中被提及的人,以及收到 Navigate360 通知信的任何人。本文基于 Navigate360 的通知、加拿大隐私专员的新闻稿、加利福尼亚州总检察长的列表以及 Crime Stoppers 的声明,不涉及攻击手法。
事态发展中:本文将随机构发布更多信息而更新
截至 2026 年 10 月 30 日尚不清楚
- 举报和相关人员的官方总数
- 涉及哪些 Crime Stoppers 项目
- 每条被复制的举报包含哪些内容
- 这些姓名是举报人、被举报内容涉及的人,还是两者兼有
- 隐私专员调查的结果
- Crime Stoppers 项目是否以及何时恢复接收举报
Toronto Crime Stoppers 称,其已多次向 Navigate360 索要被复制举报的文本,但尚未收到。加拿大隐私专员称,在调查进行期间无法提供更多细节。
今天该怎么做
如果您曾提交过举报:想想哪些内容可能指向您
Crime Stoppers 称其不索要姓名,但举报中仍可能包含个人自己输入的细节,例如电子邮箱地址、电话号码,或只有您才知道的事实。Toronto Crime Stoppers 称,其在将举报转交警方前会删除可识别身份的细节,但它尚未收到举报的文本,因此无法说明被复制的数据中有什么。
请大致记下您举报了什么、何时举报。这是需要谨慎的理由,并不证明您已被识别。
如果感到不安全,请联系警方或律师,而不是已暂停的举报热线
紧急情况下请拨打 911。非紧急情况,请直接向当地警方报告。如果担心遭到报复,律师或受害者服务机构可以就保护方案提供建议。Toronto Crime Stoppers 请大家在有更安全的方式之前,不要提交新的举报。
对您为举报所用的联系方式保持警惕
如果您为举报使用的电子邮箱地址或电话号码同时也是您的主要号码,请将任何提及举报、奖励或“您的案件”的消息视为可疑。电子邮箱地址可以更换;电话号码更难更换,因此请开启来电和短信过滤(参见智能手机安全基础)。
不要向主动联系您的人提供举报编号、密码或奖励信息
本站的建议:不要向任何主动联系您的人提供这类信息,即使对方自称来自 Crime Stoppers。一条引用了您举报真实细节的消息,并不能证明它是真实的,因为其他人可能持有同样的数据(参见什么是网络钓鱼?)。
如果您收到了 Navigate360 的通知信(美国):采取防身份盗用措施
Navigate360 在其通知页面上列出了一个免费电话(833-966-1754,美国东部时间周一至周五上午 9:00 至晚上 9:00,美国法定假日除外)以及一个名为 Steps to Protect Your Information 的 PDF 文件。我们无法读取该文件。由于可能涉及社会安全号码,在信用机构冻结信用,并定期检查信用报告和账单,是标准的预防措施(一般性指引,并非针对本次事件)。背景:证件信息泄露时该怎么办。
如果您在他人的举报中被提及
没有公开的方法可以查明。不要回复声称知道某条举报内容的消息;请保留记录,如果受到威胁,请向警方报告。
发生了什么(依据已发布的声明)
2025 年 11 月 21 日至 2026 年 3 月 5 日
依据 Navigate360 的通知,未经授权的第三方在此期间访问了一个系统并复制了部分数据。2026 年 3 月 18 日(前后)
Navigate360 发现其一个系统上有可疑活动(其通知)。2026 年 3 月至 6 月
Toronto Crime Stoppers 称,Navigate360 在 3 月告知其 P3 是安全的,4 月告知其多伦多的数据未被盗取,6 月告知其多伦多的数据受到影响(The Record)。CP24 报道称,Navigate360 于 7 月确认了总数。2026 年 10 月 22 日
在新闻报道此次泄露后,Toronto Crime Stoppers 暂停接收举报,多伦多警察局暂停使用 Crime Stoppers(CP24)。日期未显示
National Capital Area Crime Stoppers 的通知称,渥太华警方已暂停参与,该组织正暂时停止收集举报。2026 年 10 月 23 日
Navigate360 承认了此次泄露(路透社),加利福尼亚州总检察长的泄露列表显示 Navigate 360, LLC,报告日期为 2026 年 10 月 23 日。2026 年 10 月 27 日
加拿大隐私专员宣布对 Navigate360 的安全保障措施展开调查。
- Navigate360 通知
- 2025 年 11 月 21 日至 2026 年 3 月 5 日期间,其一个系统中的数据被复制;可能涉及姓名、地址、出生日期、社会安全号码、电话号码、电子邮箱地址及其他信息,因人而异。公司称没有证据表明被用于欺诈或身份盗用。公司已向执法部门报告此事件,并通知了监管机构。
- Toronto Crime Stoppers
- 称数据包含 176,859 条多伦多举报和 14,973 个姓名,并称 Navigate360 无法说明这些姓名属于举报人、嫌疑人,还是两者兼有。称其已多次索要举报文本,但未获提供。
- 加拿大隐私专员
- 根据联邦私营部门隐私法,正在调查举报平台的提供方 Navigate360。专员办公室还表示,该法律通常不适用于非营利组织,而 Crime Stoppers 就是其中之一。
- 加利福尼亚州总检察长
- 泄露列表显示 Navigate 360, LLC:泄露日期为 2025 年 11 月 21 日,报告日期为 2026 年 10 月 23 日。该条目未显示受影响人数或数据类型。
已知与未知的内容
截至 2026 年 10 月 30 日。随着各机构发布更多信息,本表将予以更新。
| 项目 | 已有说法 | 状态 |
|---|---|---|
| 数据被访问和复制 | 2025 年 11 月 21 日至 2026 年 3 月 5 日期间(Navigate360) | 已确认(Navigate360) |
| 个人数据类型 | 姓名、地址、出生日期、社会安全号码、电话号码、电子邮箱地址、其他 | 可能涉及(Navigate360),因人而异 |
| 来自多伦多的举报 | 176,859 条举报,2022 年 1 月至 2025 年 11 月 | 已报告(Toronto Crime Stoppers,称 Navigate360 告知其) |
| 举报中的姓名 | 14,973 个姓名;角色未说明 | 调查中 |
| 受影响举报的文本 | 未提供给 Toronto Crime Stoppers | 未说明 |
| Navigate360 的通知是否涵盖 P3 和 Crime Stoppers | 通知未提及它们 | 未说明 |
| 加拿大和美国的总数 | 新闻报道引用的数字不一;未找到官方总数 | 调查中 |
| 数据被滥用 | Navigate360 称没有欺诈或身份盗用的证据 | 未发现滥用(Navigate360) |
| 入侵原因 | 通知中未说明 | 未说明 |
| 信用监控服务 | 通知页面未提及 | 未说明 |
这类泄露可能导致什么
举报不同于普通的客户数据。一条举报的文本可能描述某个事件、某个人和某个地点,如果其中还带有联系方式或独特的事实,就可能指向发送者或被提及的人。一般而言,姓名、地址、出生日期和社会安全号码的组合,是身份盗用者用来开设账户的信息,这也是通知收件人冻结信用很重要的原因。对举报人而言,更可能的危害是社交层面的:有人猜测是谁举报了自己。这无法通过更改密码来解决,所以上述步骤侧重于谨慎对待联系方式和使用官方渠道。
举报人:举报中的联系方式或独特事实
↓→
有人可能猜出是谁举报的
有风险时联系警方或律师;对涉及举报的消息保持警惕
在举报中被提及的人
↓→
关于某条举报的未经证实的说法可能流传
不要回复;保留记录;向警方报告威胁
美国通知收件人:可能涉及姓名、地址、出生日期、社会安全号码
↓→
冒名开户欺诈
冻结信用;检查报告和账单
“没有滥用的证据”不是承诺
Navigate360 称没有证据表明个人信息被滥用。这描述的是公司迄今为止的发现。由于举报的敏感性可能持续多年,即使短期内没有发生任何事,也请保持这些预防措施。
面向运营举报热线和报告渠道的组织
已发布的声明中没有任何内容说明入侵是如何发生的,因此本节仅限于从已披露内容自然推导出的要点。
书面询问您的平台供应商,它持有关于您的举报人的哪些信息
据 Toronto Crime Stoppers 称,Navigate360 告知它的内容在 3 月至 6 月间有所变化,而且它至今仍未拿到举报的文本。请在事件发生前就确定供应商必须交出什么、多快交出、以何种形式交出,并写入合同。
少收集信息,并在存储前去除可识别身份的细节
匿名渠道不应存储其并不需要的电话号码、电子邮箱地址或自由文本细节。Crime Stoppers 称其在将举报转交警方前会删除可识别身份的细节,但 Toronto Crime Stoppers 报告称,受影响数据中存在姓名(14,973 个)。请提交一条虚拟举报,并检查每一份存储副本,看看您的系统保留了什么。
规划暂停方案,并为举报人准备清晰的说明
Toronto Crime Stoppers 停止接收举报,并请大家不要使用其电话、网络和应用渠道。请预先确定谁可以下令暂停、您向举报人说明什么,以及引导他们使用什么替代渠道。
参考来源(公开记录)
上述事实来自下列公开来源。torontocrimestoppers.ca 上的声明无法获取,因此多伦多的数字归于 Toronto Crime Stoppers,依据两家新闻媒体的报道。
- Navigate360,《数据泄露通知》(英文)— navigate360.com
- 加拿大隐私专员办公室,2026 年 10 月 27 日的新闻稿(英文)— priv.gc.ca
- 加利福尼亚州总检察长,数据泄露列表(Navigate 360, LLC,报告日期,英文)— oag.ca.gov;条目页面 — oag.ca.gov
- National Capital Area Crime Stoppers 的通知(英文)— crimestoppers.ca
- Toronto Crime Stoppers 于 2026 年 10 月 22 日的声明,依据 The Record 的报道 — therecord.media 以及 CP24 — cp24.com
- 路透社关于 Navigate360 于 10 月 23 日承认此事的报道 — insurancejournal.com
更新记录
2026-10-30:首次发布,依据上述来源。来自不同司法辖区和不同媒体的数字不予相加;新闻中报道的加拿大和美国的更大数字尚无官方来源,本文未予采用。
延伸阅读
- 泄露之后的诈骗:什么是网络钓鱼? / 如何查询您的密码是否已泄露
- 保护您的账户:多重身份验证指南 / 如何选择密码管理器
- 2026 年其他事件:数据泄露与网络攻击一览(日本及全球)