美國犯罪線索平台 Navigate360 遭入侵，部分客戶檔案遭複製，外洩範圍涵蓋美國與加拿大。公司初步認定事件發生於2025年11月21日至2026年3月5日，約2026年3月18日察覺異常活動；截至10月23日通知時，入侵方式仍未完全公開。
外洩內容可能包括地址、出生日期、社會安全號碼、電話與電子郵件等個資。「830萬筆」指資料紀錄總量，並非830萬名個人，Navigate360 也尚未公布實際受影響人數。
受影響機構包括匿名犯罪舉報平台。加拿大犯罪停止者指出，2022年1月至2025年11月提交的176,859則線索可能遭複製，公司其後辨識出14,973個姓名，但無法區分其屬於舉報人、被提及者或兩者兼具。內華達州 Washoe 學區另指出，約10%含個資的 SafeVoice 線索受影響。
這起事件的核心矛盾，不只是駭客與平台攻防，更是公共安全體系如何在「匿名保護」與「資料可攜性」之間取得平衡。犯罪線索平台承擔蒐證、協助破案與保護通報人的公共職能，一旦資料外洩，風險會直接外溢至執法機關、地方學校及社福體系，匿名性保護機制因此從服務選項變成國家安全基礎設施。
Navigate360 表示，平台係遭一項客戶帳戶遭竊的登入資料入侵；案發逾四個月後，公司仍在說明事件經過。從異常活動到完成通知歷時約七個月，反映供應鏈資安事件的調查、責任認定與跨國協調成本極高。
各方的戰略考量明顯分歧：平台方需維持政府機關信賴，卻也面臨營收、合約與法律責任壓力；地方機關則急於恢復匿名通報管道，同時尋找替代供應商；內華達州教育廳已要求廠商提供資料，以評估替代方案。供應商集中度風險因本案浮上檯面，多個機構共用同一平台，也讓單一入侵足以形成跨國連鎖衝擊。
法律層面的爭議則聚焦在通知義務與資訊落差。公司稱目前沒有證據顯示外洩資訊已被用於詐欺或身分盜用，但這不等於風險消失。缺乏異常帳務活動只能證明尚未偵測到濫用，並不能證明個資未被用於社交工程或定向詐騙；後續是否出現大規模冒貸、騷擾或報復性洩密，將決定事件最終性質。
戰略貿易流向與供應鏈依賴度
HS 8507資料來源：UN Comtrade 聯合國商品貿易統計庫 · 全球市場規模 $1,300 億美元 / 年 (複合成長率 >24%)
本案與過往大型資料外洩事件相比，顯示政府與公共安全資料已成為跨國駭客高度重視的目標。相較多數以帳號密碼為核心的商業平台，犯罪線索兼具匿名性、敏感個資與執法價值，勒索價值不僅來自直接變現，也來自對案件偵辦與公眾信任的破壞。
01 起因觸發：被竊客戶帳戶登入資料遭利用，Navigate360 平台檔案遭複製
02 一階傳導：犯罪停止者、SafeVoice 與地方學校暫停或限縮線索收件服務
03 二階擴散：公共機構啟動供應商審查、替代平台評估與跨國個資合規檢查
04 宏觀終局：政府SaaS採購轉向零信任、資料隔離與供應商連鎖韌性治理
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
