Toronto Crime Stoppers suspend les signalements anonymes après l'exposition de 1,5 million de dénonciations

Le 22 octobre 2026, Toronto Crime Stoppers — la ligne de signalement anonyme qui permet au public de dénoncer des crimes à la police sans dévoiler son identité — a suspendu son programme après qu'une intrusion dans la plateforme tierce qui le sous-tend s'est avérée avoir exposé plus de 1,5 million de dénonciations soumises aux antennes de Crime Stoppers partout au Canada. L'ampleur de l'affaire a été rendue publique par une enquête de CBC, qui a rapporté qu'environ la moitié des dénonciations examinées contenaient des renseignements personnels et que certaines remontaient à près de 25 ans.

Le système compromis appartenait à P3 Global Intel, la plateforme de gestion des dénonciations hébergée dans le cloud et exploitée par Navigate360. Selon CBC, l'intrusion elle-même remonte à mars 2026, lorsqu'un collectif hacktiviste se faisant appeler Internet Yiff Machine a dérobé les données et les a fait publier via Distributed Denial of Secrets (DDoSecrets) ; le groupe a affirmé vouloir démontrer que Navigate360 et P3 Global Intel avaient surestimé leurs capacités de sécurité. Pour Crime Stoppers, dont toute la valeur repose sur la promesse d'anonymat, l'exposition de l'identité des informateurs est particulièrement dommageable.

La part torontoise de l'exposition

Toronto Crime Stoppers a indiqué que les données dérobées comprenaient 176 859 dénonciations torontoises soumises entre janvier 2022 et novembre 2025, ainsi que 14 973 noms figurant dans ces dénonciations. Navigate360 n'a pas pu dire si ces noms correspondaient à des informateurs, à des suspects, ou aux deux. Cette incertitude est au cœur des préoccupations de l'organisme : un informateur anonyme dont l'identité apparaît dans une dénonciation divulguée pourrait faire l'objet de représailles, et la fuite risque de dissuader de futurs signalements.

Une divulgation lente et contestée

La chronologie publiée par l'organisme révèle une notification étalée dans le temps et fluctuante. En avril 2026, Navigate360 a affirmé à Toronto Crime Stoppers que ses données n'avaient pas été dérobées ; dès le mois de juin, le prestataire est revenu sur sa position et a déclaré que les données torontoises avaient été touchées, sans préciser ce qui avait été exposé. Toronto Crime Stoppers indique avoir depuis adressé, par l'intermédiaire de ses avocats, de nombreuses demandes pour obtenir le texte des dénonciations dérobées, et que Navigate360 n'y a pas répondu.

Réaction et retombées

Toronto Crime Stoppers a ordonné à Navigate360 de cesser immédiatement de recevoir et de traiter les dénonciations, a demandé au centre d'appels anonyme national du Canada d'arrêter de traiter les signalements torontois, et a invité le public à ne plus soumettre de dénonciations par téléphone, en ligne ou via son application tant qu'une méthode plus sûre n'aura pas été mise en place. D'autres antennes, dont celles de Halton et de Guelph Wellington, ont également suspendu leurs programmes. Des experts en protection de la vie privée cités par CBC ont qualifié l'affaire de potentiellement l'une des fuites de données les plus dommageables qu'ait connues le Canada, et les commissaires à la protection de la vie privée du Canada et de l'Ontario ont relevé qu'un vide juridique laisse Crime Stoppers largement en dehors de leur champ de surveillance. L'organisme indique chercher désormais un moyen de recueillir les dénonciations de façon véritablement anonyme.