Denunciaste anónimamente a un criminal y los hackers ya conocen tu identidad: en Canadá colapsó el sistema de protección de informantes

El servicio que prometía a los testigos de delitos anonimato total se convirtió en la fuente de una peligrosa filtración. La organización canadiense Toronto Crime Stoppers suspendió el 21 de octubre la recepción de informes tras el hackeo de la plataforma P3, a través de la cual los ciudadanos enviaban información a la policía. En manos de los hackers cayeron 176 859 comunicados, incluidos materiales que podrían permitir identificar a los informantes.

La organización había usado la plataforma P3 desde 2018, y su mantenimiento corría a cargo de la empresa Navigate360. En marzo de 2026 los atacantes obtuvieron acceso al sistema mediante credenciales robadas de uno de los clientes. Como confirmó Toronto Crime Stoppers, los materiales sustraídos abarcan el periodo de enero de 2022 a noviembre de 2025. Entre los informes se detectaron 14 973 nombres.

El principal riesgo está relacionado con la forma en que se procesan los mensajes anónimos. La organización no solicita los nombres de los denunciantes, sin embargo las personas a veces incluyen datos personales en la descripción de los delitos. Antes de entregar los materiales a los investigadores se eliminan esos datos. Los hackers, en cambio, robaron los comunicados originales, donde potencialmente se conservaron nombres, direcciones y otros detalles que permiten identificar al testigo.

La magnitud de la amenaza aún no se ha determinado. En julio Navigate360 informó que 12 392 comunicados podrían contener datos personales, y más tarde proporcionó una lista de casi 15 000 nombres. No obstante, la empresa no aclaró a quién pertenecen esos nombres, si a informantes, a sospechosos o a otras personas mencionadas. A pesar de las repetidas solicitudes a través de abogados, Toronto Crime Stoppers no llegó a recibir los textos de los mensajes sustraídos.

La reacción del proveedor del software suscitó preguntas adicionales. En marzo Navigate360 aseguraba a los clientes la seguridad de P3, en abril negó la filtración de datos de Toronto y sólo el 9 de junio reconoció la compromisión de los comunicados locales. La cifra concreta de registros sustraídos se conoció en julio. De este modo, casi siete meses después del hackeo la organización continuó aceptando nuevos informes a través de la plataforma.

La publicación de una investigación de CBC fue el motivo para la suspensión. Los periodistas examinaron más de 1,5 millones de informes de Crime Stoppers de todo Canadá, incluyendo registros de hasta 25 años de antigüedad. Aproximadamente la mitad contenía información personal, y con más de una decena de denunciantes se consiguió contactar directamente. La filtración afectó al sistema vinculado al movimiento internacional Crime Stoppers, que también ofrece recompensas por información sobre ciberdelincuentes.

Toronto Crime Stoppers eliminó el formulario de envío de informes del sitio y suspendió la recepción de casos por teléfono y por la aplicación. La policía de Toronto también dejó de usar el servicio. Ahora se ofrece a los testigos que se dirijan directamente a las autoridades, pero este modo no garantiza el anonimato. La organización está desarrollando un nuevo sistema protegido y promete reanudar su actividad sólo tras la verificación de su seguridad.