Crime Stoppers fordert Hinweisgeber ausdrücklich auf, keine Namen anzugeben. Dennoch gelang es CBC-Journalisten, mehr als ein Dutzend Hinweisgeber zu erreichen, indem sie die erbeuteten Daten auswerteten, die ihnen im März von Distributed Denial of Secrets (DDoSecrets) zur Verfügung gestellt worden waren. Etwa die Hälfte der 1,5 Millionen untersuchten Hinweise enthielt den Angaben zufolge personenbezogene Daten; einige der Meldungen reichen 25 Jahre zurück.
Die Canadian Crime Stoppers Association und einzelne Vereine, darunter der aus Toronto, hatten den Einbruch zwar in den Tagen nach dem Vorfall bestätigt, aber keine Angaben dazu gemacht, was genau betroffen war. Verantwortlich dafür machten sie den Dienstleister Navigate360 und dessen Tochterunternehmen P3 Global Intel, die keine Informationen lieferten.
Der Verein in Toronto scherte nun aus der gemeinsamen Linie des nationalen Verbands aus und veröffentlichte eine Chronologie, aus der hervorgeht, was er wann wusste – verbunden mit der Ankündigung, den Betrieb zu pausieren. „Seit 1984 kommen Menschen in Toronto zu Toronto Crime Stoppers, weil wir ihnen versprochen haben, dass sie anonym bleiben können“, erklärte Sean Sportun, Vorsitzender von Toronto Crime Stoppers. „Die Berichterstattung dieser Woche zeigt, dass dieses Versprechen für einige von ihnen gebrochen wurde. Das tut uns zutiefst leid.“
Die Organisation hat Navigate360 angewiesen, sofort keine Hinweise mehr entgegenzunehmen und keine neuen Informationen mehr zu verarbeiten. Auch das kanadische National Anonymous Call Centre soll laut der Mitteilung keine für Toronto Crime Stoppers bestimmten Hinweise mehr annehmen und bearbeiten. „Bis wir einen sichereren Weg haben, Sie zu schützen, senden Sie uns bitte keine Hinweise per Telefon, online oder über die App“, heißt es in der Erklärung. Der Verein sucht nach eigenen Angaben nach einer Möglichkeit, Hinweise wirklich anonym entgegenzunehmen.
„Seit mehr als 40 Jahren verlassen sich Menschen in Toronto darauf, mit Crime Stoppers zu teilen, was sie wissen, ohne ihren Namen zu nennen: ein Zeuge, der Vergeltung fürchtet, ein Nachbar, der nicht beim Gespräch mit der Polizei gesehen werden darf, jemand, der eine nahestehende Person meldet“, heißt es weiter. „Ihr Mut hat geholfen, Verbrechen aufzuklären, Tragödien zu verhindern und Leben zu retten. Die Pause unseres Programms bedeutet, dass diese Möglichkeit jetzt nicht zur Verfügung steht, und wir haben diese Entscheidung nicht leichtfertig getroffen. Wir pausieren, weil diese Menschen ein System verdienen, hinter dem wir voll und ganz stehen können.“
Nach Angaben des Vereins teilte Navigate360 mit, dass die gestohlenen Daten 176.859 Hinweise aus Toronto enthalten, die zwischen Januar 2022 und November 2025 eingingen. In diesen Hinweisen habe der Dienstleister 14.973 Namen gefunden, könne aber nicht sagen, ob es sich um Hinweisgeber, Verdächtige oder beides handelt. Über seine Anwälte habe Toronto Crime Stoppers „zahlreiche Anfragen“ nach dem Wortlaut der gestohlenen Hinweise gestellt, Navigate360 habe darauf nicht reagiert.
„Seit März hat Navigate360 uns wiederholt gesagt, dass P3 sicher sei“, heißt es in der Erklärung. „Im April teilte man uns mit, Torontos Daten seien nicht entwendet worden. Als man uns im Juni sagte, dass Torontos Daten betroffen sind, wurde nicht gesagt, was offengelegt wurde.“
Zu dem Einbruch im März bekannte sich das hacktivistische Kollektiv Internet Yiff Machine. Ziel sei es gewesen, zu beweisen, dass Navigate360 und P3 Global Intel über ihre Fähigkeiten gelogen hätten.
Die Canadian Crime Stoppers Association und Navigate360 reagierten zunächst nicht auf eine Bitte um Stellungnahme.