Комиссар Канады по вопросам конфиденциальности начинает расследование взлома Crime Stoppers, нацеленного на оператора платформы Navigate360

Комиссар по конфиденциальности Канады объявил 27 октября, что комиссар по конфиденциальности Филипп Дюфрен начал расследование утечки данных, связанных с советами, которыми делятся программы Crime Stoppers по всей Канаде, нацеленные на Navigate360, коммерческую организацию, которая предоставляет и управляет платформой управления советами, используемой отделениями Canadian Crime Stoppers. В ходе расследования будут изучены меры безопасности, действовавшие в Navigate360 на момент взлома, чтобы определить их соответствие федеральному закону Канады о конфиденциальности в частном секторе.

Расследование нацелено на коммерческого оператора, а не на некоммерческие отделения

Выбор целей имеет значение: офис комиссара ранее заявлял, что федеральный закон о конфиденциальности в частном секторе обычно не применяется к некоммерческим организациям, таким как ассоциация Crime Stoppers и ее отделения, но Navigate360 является коммерческой компанией, подпадающей под действие закона. В офисе заявили, что, узнав об инциденте, они связались с Crime Stoppers и Navigate360, сосредоточив внимание на сдерживании нарушения, снижении рисков для людей, которые могут пострадать, и предотвращении повторения.

Справочная информация: по сообщениям, раскрыто более 1,5 миллиона подсказок, анонимность под угрозой

Расследование CBC News на прошлой неделе показало, что Navigate360 был взломан в марте 2026 года, в результате чего было скомпрометировано более 1,5 миллиона канадских советов, отправленных за 25 лет, причем более 850 000 из этих записей включали личную информацию. Только в пятницу, 23 октября, Navigate360 публично признала, что в период с ноября 2025 по март 2026 года в ее системы были взломаны. После разоблачений Toronto Crime Stoppers заморозила операции и призвала общественность не отправлять сообщения до тех пор, пока не будет создан более безопасный канал, что является серьезным ударом по каналу сообщений, обещающему анонимность.

Офис комиссара не сообщил сроков расследования и не сообщил, отреагировала ли Navigate360. Главный вопрос сейчас заключается в том, какие гарантии коммерческий поставщик применяет к высококонфиденциальным анонимным данным и соответствуют ли эти меры закону.