К Crime Stoppers подан коллективный иск из-за утечки 1,5 млн «анонимных» сообщений

Канадская юридическая фирма предложила коллективный иск к Канадской ассоциации Crime Stoppers и её американскому подрядчику Navigate360 из-за взлома, при котором утекли больше 1,5 млн сообщений, отправленных канадцами на анонимную линию о преступлениях. Consumer Law Group объявила об иске 30 октября, сообщает Daily Hive. Основной истец живёт в Даннвилле (Онтарио): он сообщил о предполагаемом наркопритоне рядом с домом и оставил Crime Stoppers имя, адрес, телефон и почту.

Что утекло и как это стало известно

Crime Stoppers - сеть некоммерческих организаций, которая передаёт полиции сообщения о преступлениях и обещает их авторам анонимность. Отделения хранят сообщения на платформе P3, которой управляет Navigate360. В марте данные украла группа хактивистов Internet Yiff Machine: она заявила, что хотела доказать, что платформа не так «анонимна» и «защищена», как обещает реклама. Позже некоммерческий проект Distributed Denial of Secrets передал копию журналистам и исследователям.

21 октября CBC News опубликовала разбор канадской части массива: больше 1,5 млн сообщений от более чем 60 отделений за 25 лет, в более чем 850 000 из них есть личные данные. CBC не всегда могла понять, кому принадлежат эти данные: автору сообщения, пострадавшему или подозреваемому. Их хватило, чтобы журналисты связались больше чем с десятком информаторов, и некоторые из них сказали, что боятся мести. Королевская канадская конная полиция заявила, что утечка может угрожать информаторам, упомянутым в сообщениях людям и полицейским, и добавила, что сначала её заверили, будто канадских и личных данных среди украденного нет.

Navigate360 публично подтвердила взлом 23 октября. По словам компании, посторонние копировали данные из одной её системы с 21 ноября 2025 года по 5 марта 2026 года, а свидетельств, что их использовали для мошенничества или кражи личности, нет. Toronto Crime Stoppers рассказала, что компания сообщила ей об утечке 18 марта, через неделю назвала систему «безопасной и полностью рабочей», а затем несколько раз меняла версию того, что именно украдено.

Что утверждает иск

По версии истцов, Crime Stoppers и Navigate360 хранили личные данные без обезличивания и шифрования и держали записи десятилетиями, хотя они давно были не нужны. В иске говорится, что среди утёкших данных были домашние адреса, телефоны, номера машин, банковские реквизиты и номера социального страхования, а также сведения о людях, упомянутых в сообщениях, о сотрудниках и полицейских. Navigate360 обвиняют в том, что она знала о подозрительной активности с 18 марта, но не уведомляла пострадавших и публику до октября. Суд эти утверждения не рассматривал, и коллективный характер иска ещё не утверждён.

Полиция отступает, у регуляторов мало полномочий

К 27 октября CBC насчитала не меньше 11 программ Crime Stoppers, которые перестали принимать сообщения, включая все пять в Саскачеване, и 24 полицейские службы, приостановившие сотрудничество. Другие продолжают работать с программой: полиция Калгари сказала Global News 30 октября, что её устраивают дополнительные меры защиты, а некоторые отделения конной полиции продолжают рекламировать программу.

27 октября комиссар по защите частной жизни Канады Филипп Дюфрен начал проверку мер защиты, которые были у Navigate360. Саму Crime Stoppers он проверить не может: федеральный закон о данных в частном секторе в целом не распространяется на некоммерческие организации, а комиссар Онтарио надзирает только за госсектором. CBC также получила июньскую записку, в которой президент ассоциации советовал отделениям не обращаться к комиссарам по приватности. Профессор права Оттавского университета Майкл Гайст сказал CBC, что тем, кто хочет компенсации, остаётся рассчитывать на коллективные иски, потому что нынешний закон о приватности почти ничего им не даёт.