Fuite des signalements d’Échec au crime : ce que les informateurs canadiens doivent savoir

Échec au crime (Crime Stoppers) a toujours fait une promesse : vous pouvez dire ce que vous savez sans que personne apprenne qui vous êtes. Le 21 octobre 2026, CBC News a rapporté que plus de 1,5 million de signalements envoyés aux programmes canadiens d’Échec au crime sur 25 ans se trouvaient dans des données volées à l’entreprise qui les conservait. Si vous avez déjà fait un signalement, ou si vous pensez avoir été nommé dans l’un d’eux, voici ce que l’on sait et ce que vous pouvez faire.

Ce qui s’est passé

Les sections d’Échec au crime utilisaient P3 Global Intel, une plateforme de signalements appartenant à l’entreprise américaine Navigate360. En mars 2026, un groupe hacktiviste se faisant appeler Internet Yiff Machine a affirmé s’y être introduit et avoir pris les données. Le 23 octobre, Navigate360 a reconnu (en anglais) qu’un tiers avait accédé à ses systèmes et copié des données entre le 21 novembre 2025 et le 5 mars 2026, et que des noms, adresses, dates de naissance, numéros de sécurité sociale américains et d’autres renseignements avaient pu être exposés.

L’analyse de CBC (en anglais) des dossiers canadiens a relevé :

• plus de 1,5 million de signalements canadiens, sur 25 ans
• plus de 850 000 d’entre eux contenant des renseignements personnels, le plus souvent des adresses et des numéros de téléphone
• des dizaines de milliers d’adresses courriel personnelles, ainsi que des plaques d’immatriculation et des centaines de coordonnées bancaires liées à des récompenses en argent
• plus de 4 300 signalements dans lesquels l’informateur donnait son nom complet

CBC n’a pas toujours pu déterminer si un renseignement appartenait à la personne qui faisait le signalement, à une victime ou à la personne accusée. Quelqu’un qui disait parler au nom des pirates a affirmé à CBC qu’aucune copie n’avait été rendue publique. Les experts consultés par CBC jugent cela rassurant, mais pas fiable.

Échec au crime Toronto a suspendu son programme de signalements après la parution du reportage, et CBC a rapporté qu’au moins sept sections avaient suspendu leurs programmes. Le 24 octobre, CBC a rapporté (en anglais) que le commissaire fédéral à la protection de la vie privée et celui de l’Ontario affirment ne pas pouvoir enquêter officiellement : la loi fédérale sur le secteur privé ne s’applique généralement pas aux organismes sans but lucratif comme Échec au crime, et le commissaire ontarien ne surveille que le secteur public. Le Commissariat fédéral dit avoir offert ses conseils à Échec au crime et avoir communiqué avec Navigate360.

Ce que ça veut dire pour vous

L’Association canadienne d’Échec au crime a dit à CBC qu’elle hésite à aviser les gens sans exposer davantage les informateurs, parce que les données ne distinguent pas les personnes qui ont fait un signalement de celles qui y sont nommées. Vous pourriez donc ne jamais recevoir de lettre, même si vos renseignements s’y trouvent.

La plupart des signalements ne contenaient pas de nom. Mais une adresse, un numéro de téléphone ou une plaque d’immatriculation peuvent suffire pour deviner l’identité de quelqu’un, surtout combinés à ce qui se trouve déjà facilement en ligne.

Ce que vous pouvez faire

1. Renseignez-vous auprès de votre section locale. La GRC conseille à toute personne inquiète au sujet d’un signalement de communiquer avec l’Association canadienne d’Échec au crime ou avec sa section locale.
2. Si vous ne vous sentez pas en sécurité, appelez votre service de police. Si vous avez fait un signalement au sujet d’une personne dangereuse et que vous êtes inquiet, dites-le. C’est exactement ce que la police doit savoir.
3. Méfiez-vous de quiconque mentionne votre signalement. L’un des experts consultés par CBC souligne qu’un appel qui évoque un signalement que vous avez fait inspire immédiatement confiance. Échec au crime n’appelle pas ses informateurs à l’improviste. Raccrochez et joignez vous-même la section, à un numéro que vous avez trouvé vous-même.
4. Rendez votre adresse plus difficile à trouver. Si vous craignez qu’on associe un nom à votre domicile, les sites de recherche de personnes sont souvent le chemin le plus court. Notre guide pour se retirer des courtiers en données au Canada passe en revue les principaux.
5. Méfiez-vous des messages bâtis à partir de détails personnels. Une fuite comme celle-ci sert aussi aux fraudeurs. Voyez comment les fraudeurs utilisent les données divulguées.

Comment Frame peut aider

Frame tient un catalogue des fuites connues et vous permet d’ajouter à une adresse courriel vérifiée celles dont vous savez avoir fait partie. Frame montre ce que chacune a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Frame offre aussi des guides étape par étape pour se retirer des courtiers en données qui publient adresses et numéros de téléphone. Nous ne recueillons ni ne conservons jamais les données divulguées elles-mêmes.

Sources

• CBC News, More than 1.5 million Canadian Crime Stoppers tips leaked, CBC exclusive finds (en anglais), 21 octobre 2026
• CBC News, Canadian privacy watchdogs powerless to hold Crime Stoppers accountable for data breach (en anglais), 24 octobre 2026
• Reuters via CNA, Safety company acknowledges hack seven months after breach exposed millions of crime tips (en anglais), 23 octobre 2026