Crime Stoppers afronta una demanda colectiva por la filtración de 1,5 millones de denuncias

Un bufete canadiense ha propuesto una demanda colectiva contra la Asociación Canadiense de Crime Stoppers y su contratista estadounidense Navigate360 por un hackeo que expuso más de 1,5 millones de denuncias que los canadienses habían enviado a esta línea anónima. Consumer Law Group anunció la demanda el 30 de octubre, según Daily Hive. El demandante principal vive en Dunnville (Ontario) y dio a Crime Stoppers su nombre, dirección, teléfono y correo al denunciar una supuesta casa de venta de drogas cerca de su vivienda.

Qué se filtró y cómo se supo

Crime Stoppers es una red de organizaciones sin ánimo de lucro que pasa a la policía denuncias sobre delitos y promete anonimato a quienes las envían. Las sedes guardan las denuncias en P3, una plataforma gestionada por Navigate360. Un grupo hacktivista que se hace llamar Internet Yiff Machine robó los datos en marzo y dijo que quería demostrar que la plataforma no era tan «anónima» y «segura» como se anunciaba. Más tarde, la organización Distributed Denial of Secrets entregó una copia a periodistas e investigadores.

El 21 de octubre, CBC News publicó su análisis de la parte canadiense: más de 1,5 millones de denuncias de más de 60 sedes durante 25 años, con datos personales en más de 850.000. CBC no siempre pudo saber si esos datos eran de un denunciante, una víctima o un sospechoso. Bastaron para que los periodistas contactaran con más de una decena de denunciantes, algunos de los cuales dijeron temer represalias. La Policía Montada (RCMP) advirtió que la filtración podía poner en riesgo a denunciantes, a personas citadas y a policías, y añadió que al principio le dijeron que no había datos canadienses ni personales.

Navigate360 confirmó el ataque públicamente el 23 de octubre. Según la empresa, un tercero no autorizado copió datos de uno de sus sistemas entre el 21 de noviembre de 2025 y el 5 de marzo de 2026, y no hay pruebas de que se hayan usado para fraudes o robo de identidad. Toronto Crime Stoppers afirma que la empresa le avisó de la filtración el 18 de marzo, una semana después calificó el sistema de «seguro y plenamente operativo» y luego cambió varias veces su versión sobre lo que se había robado.

Qué sostiene la demanda

Según la demanda, Crime Stoppers y Navigate360 guardaban datos personales sin anonimizar ni cifrar y conservaban registros durante décadas cuando ya no eran necesarios. Afirma que entre los datos expuestos había domicilios, teléfonos, matrículas, datos bancarios y números de seguro social, además de información sobre personas citadas en las denuncias, empleados y policías. También acusa a Navigate360 de conocer la actividad sospechosa desde el 18 de marzo y no avisar a los afectados ni al público hasta octubre. Ninguna de estas acusaciones se ha probado ante un tribunal, y la demanda colectiva aún no está certificada.

La policía se retira y los reguladores tienen poco margen

A 27 de octubre, CBC contaba al menos 11 programas de Crime Stoppers que habían dejado de aceptar denuncias, incluidos los cinco de Saskatchewan, y 24 cuerpos policiales que habían suspendido su colaboración. Otros siguen usándolo: la policía de Calgary dijo a Global News el 30 de octubre que estaba satisfecha con las medidas de seguridad adicionales, y algunos destacamentos de la RCMP siguieron promocionando el programa.

El 27 de octubre, el comisionado de privacidad de Canadá, Philippe Dufresne, abrió una investigación sobre las medidas de seguridad de Navigate360. No puede investigar a Crime Stoppers: la ley federal de privacidad del sector privado en general no se aplica a las organizaciones sin ánimo de lucro, y el comisionado de Ontario solo supervisa el sector público. CBC también obtuvo un memorando de junio en el que el presidente de la asociación aconsejaba a las sedes no contactar con los comisionados de privacidad. Michael Geist, profesor de Derecho en la Universidad de Ottawa, dijo a CBC que quienes busquen una compensación tendrán que recurrir a demandas colectivas, porque la ley actual les ofrece poco.