適用對象:曾透過加拿大或美國的 Crime Stoppers 計畫提交過檢舉的人、可能在某則檢舉中被提及的人,以及收到 Navigate360 通知信的任何人。本文根據 Navigate360 的通知、加拿大隱私專員的新聞稿、加州總檢察長的清單以及 Crime Stoppers 的聲明,不涉及攻擊手法。
進行中:本文將隨機構發布更多資訊而更新
截至2026年10月30日尚不清楚
- 檢舉與相關人員的官方總數
- 涉及哪些 Crime Stoppers 計畫
- 每則被複製的檢舉包含哪些內容
- 這些姓名是檢舉人、檢舉內容涉及的人,還是兩者兼有
- 隱私專員調查的結果
- Crime Stoppers 計畫是否以及何時恢復受理檢舉
Toronto Crime Stoppers 表示,其已多次向 Navigate360 索取被複製檢舉的文字內容,但尚未收到。加拿大隱私專員表示,在調查進行期間無法提供更多細節。
今天該怎麼做
若您曾提交過檢舉:想想哪些內容可能指向您
Crime Stoppers 表示其不索取姓名,但檢舉中仍可能包含個人自行輸入的細節,例如電子郵件地址、電話號碼,或只有您才知道的事實。Toronto Crime Stoppers 表示,其在將檢舉轉交警方前會刪除可識別身分的細節,但它尚未收到檢舉的文字內容,因此無法說明被複製的資料中有什麼。
請大致記下您檢舉了什麼、何時檢舉。這是需要謹慎的理由,並不證明您已被識別。
若感到不安全,請聯絡警方或律師,而不是已暫停的檢舉專線
緊急情況下請撥打 911。非緊急情況,請直接向當地警方報案。若擔心遭到報復,律師或被害人服務機構可以就保護方案提供建議。Toronto Crime Stoppers 請大家在有更安全的方式之前,不要提交新的檢舉。
對您為檢舉所用的聯絡方式保持警覺
若您為檢舉使用的電子郵件地址或電話號碼同時也是您的主要號碼,請將任何提及檢舉、獎勵或「您的案件」的訊息視為可疑。電子郵件地址可以更換;電話號碼較難更換,因此請開啟來電與簡訊過濾(請參閱智慧型手機安全基礎)。
不要向主動聯絡您的人提供檢舉編號、密碼或獎勵資訊
本站的建議:不要向任何主動聯絡您的人提供這類資訊,即使對方自稱來自 Crime Stoppers。一則引用了您檢舉真實細節的訊息,並不能證明它是真實的,因為其他人可能持有同樣的資料(請參閱什麼是網路釣魚?)。
若您收到了 Navigate360 的通知信(美國):採取防身分盜用措施
Navigate360 在其通知頁面上列出了一支免付費電話(833-966-1754,美國東部時間週一至週五上午 9:00 至晚上 9:00,美國國定假日除外)以及一個名為 Steps to Protect Your Information 的 PDF 檔案。我們無法讀取該檔案。由於可能涉及社會安全號碼,在信用機構凍結信用,並定期檢查信用報告與帳單,是標準的預防措施(一般性指引,並非針對本次事件)。背景:證件資料外洩時該怎麼辦。
若您在他人的檢舉中被提及
沒有公開的方法可以查明。不要回覆聲稱知道某則檢舉內容的訊息;請保留紀錄,若受到威脅,請向警方報案。
發生了什麼事(依據已發布的聲明)
2025年11月21日至2026年3月5日
依據 Navigate360 的通知,未經授權的第三方在此期間存取了一個系統並複製了部分資料。2026年3月18日(前後)
Navigate360 發現其一個系統上有可疑活動(其通知)。2026年3月至6月
Toronto Crime Stoppers 表示,Navigate360 在3月告知其 P3 是安全的,4月告知其多倫多的資料未被竊取,6月告知其多倫多的資料受到影響(The Record)。CP24 報導指,Navigate360 於7月確認了總數。2026年10月22日
在新聞報導此次外洩後,Toronto Crime Stoppers 暫停受理檢舉,多倫多警察局暫停使用 Crime Stoppers(CP24)。日期未顯示
National Capital Area Crime Stoppers 的通知表示,渥太華警方已暫停參與,該組織正暫時停止收集檢舉。2026年10月23日
Navigate360 承認了此次外洩(路透社),加州總檢察長的外洩清單顯示 Navigate 360, LLC,通報日期為2026年10月23日。2026年10月27日
加拿大隱私專員宣布對 Navigate360 的安全保護措施展開調查。
- Navigate360 通知
- 2025年11月21日至2026年3月5日期間,其一個系統中的資料遭複製;可能涉及姓名、地址、出生日期、社會安全號碼、電話號碼、電子郵件地址及其他資訊,因人而異。公司表示沒有證據顯示被用於詐騙或身分盜用。公司已向執法機關通報此事件,並通知了監管機關。
- Toronto Crime Stoppers
- 表示資料包含 176,859 則多倫多檢舉與 14,973 個姓名,並表示 Navigate360 無法說明這些姓名屬於檢舉人、嫌疑人,還是兩者兼有。表示其已多次索取檢舉文字內容,但未獲提供。
- 加拿大隱私專員
- 依據聯邦民間部門隱私法,正在調查檢舉平台的提供者 Navigate360。專員辦公室還表示,該法律通常不適用於非營利組織,而 Crime Stoppers 就是其中之一。
- 加州總檢察長
- 外洩清單顯示 Navigate 360, LLC:外洩日期為2025年11月21日,通報日期為2026年10月23日。該條目未顯示受影響人數或資料類型。
已知與未知的內容
截至2026年10月30日。隨著各機構發布更多資訊,本表將予以更新。
| 項目 | 已有說法 | 狀態 |
|---|---|---|
| 資料被存取與複製 | 2025年11月21日至2026年3月5日期間(Navigate360) | 已確認(Navigate360) |
| 個人資料類型 | 姓名、地址、出生日期、社會安全號碼、電話號碼、電子郵件地址、其他 | 可能涉及(Navigate360),因人而異 |
| 來自多倫多的檢舉 | 176,859 則檢舉,2022年1月至2025年11月 | 已回報(Toronto Crime Stoppers,表示 Navigate360 告知其) |
| 檢舉中的姓名 | 14,973 個姓名;角色未說明 | 調查中 |
| 受影響檢舉的文字內容 | 未提供給 Toronto Crime Stoppers | 未說明 |
| Navigate360 的通知是否涵蓋 P3 與 Crime Stoppers | 通知未提及它們 | 未說明 |
| 加拿大與美國的總數 | 新聞報導引用的數字不一;未找到官方總數 | 調查中 |
| 資料被濫用 | Navigate360 表示沒有詐騙或身分盜用的證據 | 未發現濫用(Navigate360) |
| 入侵原因 | 通知中未說明 | 未說明 |
| 信用監控服務 | 通知頁面未提及 | 未說明 |
這類外洩可能導致什麼
檢舉不同於一般的客戶資料。一則檢舉的文字內容可能描述某個事件、某個人與某個地點,若其中還帶有聯絡方式或獨特的事實,就可能指向寄送者或被提及的人。一般而言,姓名、地址、出生日期與社會安全號碼的組合,是身分盜用者用來開設帳戶的資訊,這也是通知收件人凍結信用很重要的原因。對檢舉人而言,更可能的危害是社交層面的:有人猜測是誰檢舉了自己。這無法透過更改密碼來解決,所以上述步驟著重於謹慎對待聯絡方式與使用官方管道。
檢舉人:檢舉中的聯絡方式或獨特事實
↓→
有人可能猜出是誰檢舉的
有風險時聯絡警方或律師;對涉及檢舉的訊息保持警覺
在檢舉中被提及的人
↓→
關於某則檢舉的未經證實的說法可能流傳
不要回覆;保留紀錄;向警方通報威脅
美國通知收件人:可能涉及姓名、地址、出生日期、社會安全號碼
↓→
冒名開戶詐騙
凍結信用;檢查報告與帳單
「沒有濫用的證據」不是承諾
Navigate360 表示沒有證據顯示個人資料被濫用。這描述的是公司迄今為止的發現。由於檢舉的敏感性可能持續多年,即使短期內沒有發生任何事,也請維持這些預防措施。
給營運檢舉專線與通報管道的組織
已發布的聲明中沒有任何內容說明入侵是如何發生的,因此本節僅限於從已揭露內容自然推導出的要點。
以書面詢問您的平台供應商,它持有關於您的檢舉人的哪些資訊
據 Toronto Crime Stoppers 表示,Navigate360 告知它的內容在3月至6月間有所變化,而且它至今仍未拿到檢舉的文字內容。請在事件發生前就確定供應商必須交出什麼、多快交出、以何種形式交出,並寫入合約。
少蒐集資訊,並在儲存前去除可識別身分的細節
匿名管道不應儲存其並不需要的電話號碼、電子郵件地址或自由文字細節。Crime Stoppers 表示其在將檢舉轉交警方前會刪除可識別身分的細節,但 Toronto Crime Stoppers 回報,受影響資料中存在姓名(14,973 個)。請提交一則虛擬檢舉,並檢查每一份儲存副本,看看您的系統保留了什麼。
規劃暫停方案,並為檢舉人準備清楚的說明
Toronto Crime Stoppers 停止受理檢舉,並請大家不要使用其電話、網路與應用程式管道。請預先確定誰可以下令暫停、您向檢舉人說明什麼,以及引導他們使用什麼替代管道。
參考來源(公開紀錄)
上述事實來自下列公開來源。torontocrimestoppers.ca 上的聲明無法取得,因此多倫多的數字歸於 Toronto Crime Stoppers,依據兩家新聞媒體的報導。
- Navigate360,《資料外洩通知》(英文)— navigate360.com
- 加拿大隱私專員辦公室,2026年10月27日的新聞稿(英文)— priv.gc.ca
- 加州總檢察長,資料外洩清單(Navigate 360, LLC,通報日期,英文)— oag.ca.gov;條目頁面 — oag.ca.gov
- National Capital Area Crime Stoppers 的通知(英文)— crimestoppers.ca
- Toronto Crime Stoppers 於2026年10月22日的聲明,依據 The Record 的報導 — therecord.media 以及 CP24 — cp24.com
- 路透社關於 Navigate360 於10月23日承認此事的報導 — insurancejournal.com
更新紀錄
2026-10-30:首次發布,依據上述來源。來自不同司法管轄區與不同媒體的數字不予相加;新聞中報導的加拿大與美國的更大數字尚無官方來源,本文未予採用。
延伸閱讀
- 外洩之後的詐騙:什麼是網路釣魚? / 如何查詢您的密碼是否已外洩
- 保護您的帳號:多重要素驗證指南 / 如何選擇密碼管理員
- 2026年其他事件:資料外洩與網路攻擊一覽(日本及全球)