トロント・クライム・ストッパーズは編集済みの情報を保護していた。ハッカーは元の情報を盗んだ。

トロント・クライム・ストッパーズは、捜査担当者に情報を渡す前に、情報提供者を特定しかねない詳細を削除していた。しかし、編集されていない元の投稿の一部は情報管理プラットフォームに残っており、ハッカーに盗まれた。警察に渡す版を保護しても、このサービスに人々が託した情報のすべてを守ることにはならなかった。³

この情報漏えいにより、匿名で情報を提供する手段は現在、閉ざされている。トロント・クライム・ストッパーズは2026年10月21日、直ちに受け付けを一時停止すると発表し、電話、オンライン、アプリのいずれからも情報を送らないよう市民に呼びかけた。すでに情報を提供した人々にとっては、問題は別にある。盗まれた記録から誰の身元が明らかになるのか、組織は依然として確実に判断できない。^{4 3}

ショーン・スポートゥン会長の指示は明確だった。「皆さんを守るより安全な方法が確立するまで、電話、オンライン、アプリで情報を送らないでください」。トロント・クライム・ストッパーズはウェブサイトの「情報提供」機能を削除し、プラットフォーム提供元のNavigate360にトロントでの受付停止を指示するとともに、全米匿名電話センターにトロント向けの新たな情報の処理を停止するよう求めた。これらの措置が示すのは発表された受付停止であり、各窓口が個別に停止した時刻ではない。^{3 4}

数字の解釈には注意が必要だ。トロント・クライム・ストッパーズが影響を受けたと推計する176,859件は情報提供の件数であり、人の数ではない。個人情報を含む可能性があるとする12,392件の推計も、それぞれの記録から投稿者が特定されることを示すものではない。どちらの数字も、情報提供者の情報が漏えいした件数を独立に監査した結果ではない。³

Navigate360が9月と10月に提供した14,973人分の氏名リストも、この不確実さを解消しない。スポートゥンは、それが誰の氏名なのか説明されていなかったと述べた。犯罪に関する報告書に記載された氏名は、情報提供者ではなく、言及された人物のものかもしれない。氏名の件数と、個人情報を含む可能性のある情報提供の件数は別のものなので、合算できない。約177,000件の情報提供と15,000人分の氏名という以前の表現は、これらの合計を丸めたものであり、別の集団を指すものではない。^{3 2}

欠けているのは、氏名の前後にある文章だ。「顧問弁護士を通じて何度も求めましたが、Navigate360は盗まれた情報提供の本文を提供していないため、それぞれに何が書かれているのか確認できません」と、スポートゥンは10月22日にGlobal Newsが掲載した説明の中で述べた。本文がなければ、トロントは氏名と投稿を確実に結び付けたり、特定の記録がその人について何を明らかにするのか判断したりできない。³

匿名性は、氏名欄を空欄にすることだけで守られるわけではない。「私たちは名前を尋ねませんし、知りたいとも思っていません。しかし、目撃したことを説明するために詳細を書く人もいます」とスポートゥンは述べた。職員は捜査担当者に情報を渡す前にそうした詳細を削除するが、個人を特定しかねない情報を含む元の投稿の一部が、Navigate360の情報管理ソフトウェアP3から盗まれたと説明した。トロントは2018年からこのソフトウェアを使用している。¹

したがって、問題は単に、人々がプログラムから求められていない情報を自ら提供したことではない。捜査担当者に見せる前に編集が必要だと組織自身が認識していた元の情報を、サービスが保管していたのだ。匿名を約束できるかどうかは、元の情報のセキュリティにもかかっていた。

この認めた発言は重要だが、身元が特定された情報提供者の人数を数値で示したものではない。確認できる証拠からは、情報が盗まれ、情報漏えいに氏名が含まれていたことが分かる。一方で、身元が明らかになった情報提供者の人数が確認済みであること、トロントの全データ項目が把握されていること、特定の情報提供者が報復などの被害を受けたことは立証されていない。^{3 4}

トロント・クライム・ストッパーズの説明によると、情報は数カ月にわたって変化した。スポートゥンは、データが盗まれたのは3月だったと述べた。ロイターは2026年3月18日までに侵害の主張を公に報じており、遅くともその時点で公の報道があったことを示している。ただし、正確な窃取日や、それが必ずしも最初の開示だったことを示すものではない。^{1 27}

ベンダーとのやり取りについてトロントが説明したところによると、Navigate360は当初、3月にインシデントを確認しておらず、P3は稼働していると伝えた。3月25日の連絡では、P3へのアクセスが認められた。トロントはパスワードをリセットし、多要素認証を有効にした。これらはトロントが講じた保護措置であり、Navigate360が修復を完了した証拠ではない。⁶

決定的な安心材料となったのは4月だった。トロントによると、カナダのデータの一部は盗まれたが、トロントの投稿は影響を受けていないと告げられた。6月にはその説明が変わり、2022年1月から2025年11月までの投稿が影響を受けたとトロントは知らされた。7月には、情報提供176,859件、うち個人情報を含む可能性があるもの12,392件という推計が示された。投稿の日付が示すのは盗まれた記録の古さであり、侵入が約4年間続いたということではない。¹

カナダ全体の状況は、さらに過去にさかのぼる。10月21日午前4時（米東部夏時間）に公開されたCBCの調査報道は、カナダのクライム・ストッパーズ支部に寄せられた情報提供のうち150万件超が情報漏えいに巻き込まれ、少なくとも半数に個人情報が含まれていたと報じた。併載された動画では、過去25年間に寄せられた投稿が対象とされた。これは記録が残る期間であり、侵入の継続期間ではない。^{13 17}

CBCの全国調査の結果とトロントの推計は、対象範囲も証拠資料も異なる。全国報道は、情報提供者に関する個人情報と、投稿で言及された人々に関する個人情報を区別していない。トロントはまた、より広範な匿名情報が自らに直接共有されていないと述べた。全国の合計はトロントの推計に代わるものではなく、2つの個人情報に関する数値を、直接比較可能な割合として扱うこともできない。^{13 1}

Navigate360の公の説明も変化していった。CNAが伝え、10月24日に更新した10月23日付の報道によると、同社はハッカーが自社システムの1つに侵入し、数カ月分のデータをコピーしたと認めた。この認めた発言は、トロントが盗まれた情報提供の本文を受け取ったことを立証せず、記録に名前が記載された人々の立場を説明するものでも、セキュリティ修復の完了を示すものでもない。具体的な提供日や再開日は確認されていない。²²

トロント警察も、保護措置を評価する間、クライム・ストッパーズの利用を別途停止した。この区別は重要だ。トロント・クライム・ストッパーズとトロント警察は別々の組織であり、侵害されたプラットフォームは警察組織から独立して運営されている。プラットフォームからの窃取は、トロント警察の内部コンピューターシステムが侵害された証拠ではない。^{5 3}

停止措置はオンタリオ州各地に広がった。ハルトン、ピール、ハミルトンは10月22日、停止または一時停止を発表した。ハルトンは同地域に関する情報の一部が含まれていたと述べた。ピールは、プラットフォームの安全性に納得するまで参加を再開しないとした。ハミルトンは、再開に先立ってセキュリティと保護措置についてさらに情報を求めていた。^{32 44 62}

ヨークも10月22日、業務への影響と情報提供者の安全を検討する間、直ちに提携を停止した。キングストンは10月23日の声明で、状況を評価する間、クライム・ストッパーズを情報提供窓口として利用していないと述べた。単に停止するかどうかを検討していたのではなく、評価と停止が同時に行われていた。ロンドンも10月23日に停止を発表した。これらは地域ごとの判断であり、カナダ全土で停止した証拠ではない。^{54 56 61}

警察への直接の情報提供は引き続き可能だが、同等の代替手段ではない。ハミルトンは緊急ではない通報先として905-546-4925を案内している。キングストンは613-549-4660、内線0への電話を案内している。ヨークは緊急ではない通報先として1-866-876-5423を案内し、メッセージとメールも受け付けている。また、誰かの身元を非公開にしても匿名性は保証されないと明確に警告している。緊急の場合は911に電話すること。^{62 56 54}

10月24日時点で、日付が確認できるトロントの再開発表は確認されておらず、最新の日付のある説明でも一時停止が続いていた。サービスの復旧には、投稿フォームを再び有効にするだけでは足りない。すでに情報を提供した人々には、盗まれた資料から何が明らかになるのかについて、実質的な評価が必要だ。新たな情報を持つ人々には、そもそもクライム・ストッパーズに情報を寄せるきっかけとなった約束を正当化できるほど強固な保護措置が必要だ。^{3 1}