カナダのプライバシー委員会がプラットフォーム運営会社Navigate360を標的としたCrime Stoppers侵害の捜査を開始

カナダのプライバシー委員は10月27日、プライバシー委員のフィリップ・デュフレーヌ氏が、カナダ全土のクライム・ストッパーズ・プログラムで共有されたチップに関わるデータ侵害について、カナダのクライム・ストッパーズ支部が使用するチップ管理プラットフォームを提供・管理する営利団体であるNavigate360を対象に調査を開始したと発表した。調査では、Navigate360 が侵害時に導入していたセキュリティ保護措置を調査し、カナダ連邦民間部門プライバシー法への準拠を確認する予定です。

調査は非営利団体ではなく営利事業者をターゲットにしている

対象の選択は重要だ：長官事務所は以前、連邦民間プライバシー法は通常、犯罪ストッパー協会やその支部などの非営利団体には適用されないが、Navigate360は法の適用範囲内の営利企業であると述べていた。同事務所は、事件を知った後、Crime StoppersとNavigate360の両方に連絡し、侵害を封じ込め、影響を受ける可能性のある人々のリスクを軽減し、再発を防ぐことに重点を置いたと述べた。

背景: 150万件以上の情報が流出したと報告されており、匿名性が危機に瀕している

先週の CBC ニュースの調査では、Navigate360 が 2026 年 3 月にハッキングされ、約 25 年間に提出されたカナダからの 150 万件以上のヒントが侵害され、そのうち 85 万件以上の記録には個人を特定できる情報が含まれていたと報告されました。 Navigate360 は、2025 年 11 月から 2026 年 3 月の間にシステムが侵害されたことを 10 月 23 日金曜日に初めて公式に認めました。この暴露の後、トロントの犯罪ストッパーは業務を凍結し、より安全なチャンネルが整備されるまで情報を送らないように国民に呼び掛けました。これは匿名性を約束した報道チャンネルにとって深刻な打撃です。

長官事務所は調査のスケジュールを明らかにせず、Navigate360が応じたかどうかも明らかにしなかった。現在の中心的な問題は、民間ベンダーが機密性の高い匿名情報データにどのような保護措置を適用しているか、そしてそれらの保護措置が法律を満たしているかどうかです。