トロントのCrime Stoppersが大量漏洩で運用停止を発表

カナダの公共放送CBCによる独自調査で、Crime Stoppersのデータベースから過去25年にわたる150万件超の通報が流出したことが明らかになりました。流出データの約半数、85万件以上には個人を特定しうる情報が含まれており、被害者や通報者、被疑者の情報が混在している可能性があると報じられています。

この報道を受けて、トロント、York Region、Halton Region、Windsor、Kingston、Cornwall、Hamiltonなど少なくとも8のオンタリオ州警察がCrime Stoppersとの提携を一時停止し、市民には直接警察に通報するよう呼びかけています。トロントのCrime Stoppers支部は、被害の大きさからプログラムを即時停止すると声明を出しました。

トロント支部の発表によれば、匿名通報を管理する米国のサードパーティーNavigate360（ソフトウェアP3を提供）は、当初カナダのデータは含まれていないと説明し、その後一部のみ、さらに最終的にトロント分で過去約3年分が影響を受けたと認めたとされています。トロント側は数カ月にわたり詳細なテキストの開示を求めたが、Navigate360は提示していないと述べています。

一部のCrime Stoppers支部はパスワードリセットや二要素認証の義務化、運用者トレーニングを行うなどの対応を発表していますが、今回のCBC調査で示された被害規模が各地の対応判断に影を落としており、当面は匿名通報の見直しや警察への直接通報促進が続く見通しです。