データ侵害の詳細が明るみに、トロントの犯罪情報提供団体が活動を停止

目撃者が匿名で安全に情報を寄せられる場を長年提供してきたトロントの犯罪防止プログラムが、水曜日深夜に活動を停止しました。数時間前、カナダのニュースメディアが、報じたところによると、全国のCrime Stoppers支部に寄せられた150万件超の情報提供が、データ侵害によって流出していました。

Crime Stoppersは情報提供の際に氏名を明かさないよう呼びかけています。しかし、カナダの公共放送CBCの記者らは、非営利団体Distributed Denial of Secrets(DDoSecrets)から3月に提供されたハッキングデータを調べ、情報提供者10人以上に連絡を取ることができました。 

CBCが調べた流出データ150万件のうち、約半数には個人情報が含まれていました。中には25年前にさかのぼる情報もあるといいます。

カナダ犯罪防止協会(Canadian Crime Stoppers Association)とトロント支部を含む各支部は、ハッキングの数日後に侵害を認めていました。ただし、何が流出したのかという詳細は明らかにせず、情報が出せない理由はベンダーのNavigate360と、その子会社P3 Global Intelにあると説明していました。

ところが水曜日深夜、トロント支部は全国協会と足並みを揃えず、これまでに把握した内容を時系列で公表しました。あわせて、活動の一時停止も発表しました。

トロント・Crime Stoppersのシャーン・スポータン会長は、声明で次のように述べました。「トロントの人々は1984年以来、匿名を守れると約束してきたからこそ、トロントCrime Stoppersに情報を寄せてくれました。今週の報道は、その約束が一部の人々に対して破られたことを示しています。深くお詫び申し上げます」

声明によると、トロント支部はNavigate360に対し、情報提供の受け付けと新規情報の処理を直ちに停止するよう指示しました。さらに、カナダ全国匿名コールセンター(National Anonymous Call Centre)にも、トロントCrime Stoppers宛ての情報提供を受け付けず処理しないよう求めました。

声明は次のように呼びかけています。「より安全に皆さんを守る方法が整うまでは、電話、オンライン、アプリのいずれでも情報提供を送らないでください」

同団体は、真に匿名で情報提供を受け付けられる方法を探しているとしています。

声明は次のように続けます。「40年以上にわたり、トロントの人々は名前を明かさずに知っていることを伝える手段としてCrime Stoppersを頼ってきました。報復を恐れる目撃者、警察と話している姿を見られるわけにいかない隣人、身近な人物を通報する人などです」 

「こうした人々の勇気が、事件の解決や悲劇の防止、人命救助につながってきました。プログラムを停止すれば、この手段は今は使えなくなります。軽い気持ちで下した判断ではありません。私たちが責任を持って信頼できる仕組みを、こうした人々が必要としているからこそ、停止に踏み切りました」

カナダ犯罪防止協会とNavigate360は、コメントの求めにすぐには応じませんでした。

トロント支部の声明によると、Navigate360は同支部に対し、盗まれたデータには2022年1月から2025年11月までに寄せられたトロント関連の情報提供176,859件が含まれていたと伝えました。また、これらの情報提供の中に14,973件の氏名が見つかったものの、情報提供者、容疑者、あるいはその両方のどれの氏名なのかは判断できないと説明したといいます。

声明によれば、トロントCrime Stoppersは弁護士を通じて、盗まれた情報提供の本文を「何度も」求めてきましたが、Navigate360からの回答はありません。 

声明は次のように述べています。「3月以降、Navigate360はP3は安全だと繰り返し説明してきました。4月には、トロントのデータは盗まれていないと伝えてきました。6月になってトロントのデータが影響を受けたと認めましたが、何が流出したのかは説明しませんでした」

3月の侵害については、ハクティビスト集団のInternet Yiff Machineが犯行を主張しています。Navigate360とP3 Global Intelが自社の能力について嘘をついていたことを証明するのが目的だと述べています。