📰 Cet article publié le 23 octobre 2026 par Malwarebytes rapporte les conséquences d’une violation de données survenue en mars 2026 chez P3 Global Intel, plateforme texane de gestion de signalements appartenant à Navigate360, utilisée par des programmes Crime Stoppers aux États-Unis et à l’international.

🔍 Une enquête de CBC publiée en octobre 2026 a révélé l’ampleur de l’impact au Canada : plus de 1,5 million de signalements couvrant 25 ans ont été exposés, dont plus de 850 000 contenant des informations personnelles telles que adresses, numéros de téléphone, adresses e-mail et certaines coordonnées bancaires liées à des récompenses.

👥 Les données exposées concernent :

  • Des informateurs (tipsters)
  • Des personnes citées dans des allégations
  • Du personnel policier et des employés de Crime Stoppers

⚠️ Suite à cette révélation, Toronto Crime Stoppers a reconnu que sa promesse d’anonymat avait été rompue pour certains utilisateurs et a suspendu toutes les soumissions par téléphone, site web et application. L’organisation précise que les données identifiantes sont normalement supprimées avant transmission aux enquêteurs, mais que des soumissions originales contenant des informations potentiellement identifiantes ont été volées depuis la plateforme P3.

🎯 Les risques identifiés pour les informateurs exposés incluent : représailles, intimidation, extorsion, et exploitation des détails de signalements authentiques à des fins d’escroquerie.

📋 Aucun acteur malveillant n’est nommé dans l’article. Aucune notification individuelle ni mécanisme de vérification d’exposition n’a été annoncé par l’organisation.

🗂️ Il s’agit d’un article de presse spécialisée relatant un incident de violation de données à fort impact sur la confidentialité des sources, avec des conséquences opérationnelles directes sur un service de signalement anonyme.

🧠 TTPs et IOCs détectés

TTP

  • T1530 — Data from Cloud Storage (Collection)

🟡 Indice de vérification factuelle : 51/100 (moyenne)

  • ✅ malwarebytes.com — source reconnue (liste interne) (20pts)
  • ✅ 2917 chars — texte partiel (fulltext extrait) (13pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 1 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.malwarebytes.com/blog/data-breaches/2026/10/crime-stoppers-chapter-freezes-tips-after-breach-breaks-anonymity-promise