CBC在Crime Stoppers資料泄露後訪問加拿大及國際網絡安全專家，指出非營利組織同樣可能保存姓名、地址、社會保險號碼等大量敏感信息，卻往往缺少長期IT預算。被泄露的加拿大舉報資料涉及25年間超過150萬條線索；本篇重點是機構防護結構，並非發現另一宗新的同規模泄露。
Protect.ngo統計，自2018年11月起全球公開記錄的非營利組織網絡攻擊超過1,000宗，其中至少22宗在加拿大；未公開事件不在此數內。專家認爲，限定項目用途的撥款、技術人員招聘困難及擔憂捐款人信任，都會妨礙持續防護與公開報告。
報道介紹自願性CyberSecure Canada認證，要求多因素認證、加密等十多項措施，有效期兩年。受訪認證機構人員稱目前只有58家中小組織持有效認證，包括由其機構認證的19家非營利組織；這不是所有加拿大機構的普查。安省Community Futures一間辦公室投入數百小時檢查應用及供應商，負責人認爲過程有用。
專家同時強調，認證不能取代定期獨立評估，外包供應商的安全聲明也需要審查。CBC向Crime Stoppers及其數據供應商詢問認證與審計報告分享情況，截至報道未獲回覆。捐助者和撥款方可要求查看安全策略，而不是把非營利身份等同於數據天然安全。
來源：CBC News 原報道。大魚新聞整理原創中文摘要；保留原刊發日期。
Paul Nichol's NGO became CyberSecure-certified in October 2025. It's one of a handful of charities in the country to have completed the voluntary federal program which examines cybersecurity measures for small and medium organizations. (Tamara Minns)
Protect.ngo負責人Stéphane Duguin，本人提供。
Complade負責人Ian Ashor，本人提供。
網絡安全研究者Ali Dehghantanha，Li Yanjun／CBC。
