CBC在Crime Stoppers资料泄露后访问加拿大及国际网络安全专家，指出非营利组织同样可能保存姓名、地址、社会保险号码等大量敏感信息，却往往缺少长期IT预算。被泄露的加拿大举报资料涉及25年间超过150万条线索；本篇重点是机构防护结构，并非发现另一宗新的同规模泄露。
Protect.ngo统计，自2018年11月起全球公开记录的非营利组织网络攻击超过1,000宗，其中至少22宗在加拿大；未公开事件不在此数内。专家认为，限定项目用途的拨款、技术人员招聘困难及担忧捐款人信任，都会妨碍持续防护与公开报告。
报道介绍自愿性CyberSecure Canada认证，要求多因素认证、加密等十多项措施，有效期两年。受访认证机构人员称目前只有58家中小组织持有效认证，包括由其机构认证的19家非营利组织；这不是所有加拿大机构的普查。安省Community Futures一间办公室投入数百小时检查应用及供应商，负责人认为过程有用。
专家同时强调，认证不能取代定期独立评估，外包供应商的安全声明也需要审查。CBC向Crime Stoppers及其数据供应商询问认证与审计报告分享情况，截至报道未获回复。捐助者和拨款方可要求查看安全策略，而不是把非营利身份等同于数据天然安全。
来源：CBC News 原报道。大鱼新闻整理原创中文摘要；保留原刊发日期。
Paul Nichol's NGO became CyberSecure-certified in October 2025. It's one of a handful of charities in the country to have completed the voluntary federal program which examines cybersecurity measures for small and medium organizations. (Tamara Minns)
Protect.ngo负责人Stéphane Duguin，本人提供。
Complade负责人Ian Ashor，本人提供。
网络安全研究者Ali Dehghantanha，Li Yanjun／CBC。
