Para: personas que alguna vez enviaron un aviso a través de un programa de Crime Stoppers en Canadá o EE. UU., personas que pueden aparecer nombradas en un aviso y cualquiera que recibiera una carta de notificación de Navigate360. Este artículo se basa en el aviso de Navigate360, el comunicado del Comisionado de Privacidad de Canadá, un listado del Fiscal General de California y declaraciones de Crime Stoppers, y no trata técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
A fecha del 30 de octubre de 2026Aún no se sabe
- Cifra oficial total de avisos y personas
- Qué programas de Crime Stoppers están incluidos
- Qué contiene cada aviso copiado
- Si los nombres son de quienes enviaron avisos, de personas nombradas en ellos o de ambos
- Resultados de la investigación del Comisionado de Privacidad
- Si los programas de Crime Stoppers volverán a recibir avisos y cuándo
Toronto Crime Stoppers dice que ha pedido en repetidas ocasiones a Navigate360 el texto de los avisos copiados y no lo ha recibido. El Comisionado de Privacidad de Canadá dice que no puede dar más detalles mientras su investigación esté activa.
Qué hacer hoy
Si alguna vez envió un aviso: piense en qué podría señalarle a usted
Crime Stoppers dice que no pide nombres, pero un aviso aún puede contener datos que la persona escribió, como una dirección de correo, un número de teléfono o hechos que solo usted conoce. Toronto Crime Stoppers dice que elimina los datos identificativos antes de pasar los avisos a la policía, pero no ha recibido el texto de los avisos, por lo que no puede decir qué había en los datos copiados.
Anote más o menos qué denunció y cuándo. Esto es un motivo para tener cuidado, no una prueba de que se le identificara.
Si se siente inseguro, recurra a la policía o a un abogado, no a la línea de avisos suspendida
En una emergencia, llame al 911. Para asuntos no urgentes, denuncie directamente a la policía local. Si teme represalias, un abogado o una organización de atención a víctimas pueden asesorarle sobre opciones de protección. Toronto Crime Stoppers pidió que no se envíen avisos nuevos hasta que exista un método más seguro.
Tenga cuidado con los datos de contacto que usó para el aviso
Si la dirección de correo o el teléfono que usó para un aviso es también el principal, trate como sospechoso cualquier mensaje que mencione un aviso, una recompensa o «su caso». Las direcciones de correo se pueden cambiar; los números de teléfono son más difíciles, así que active el filtrado de llamadas y mensajes (véase Conceptos básicos de seguridad del smartphone).
No dé nunca un número de aviso, una contraseña ni datos de una recompensa a quien le contacte
Consejo de este sitio: no dé esos datos a nadie que le contacte, ni siquiera a quien diga ser de Crime Stoppers. Un mensaje que cite datos reales de su aviso no prueba que sea auténtico, porque otra persona puede tener los mismos datos (véase ¿Qué es el phishing?).
Si recibió una carta de notificación de Navigate360 (EE. UU.): siga los pasos contra el robo de identidad
Navigate360 indica un número gratuito (833-966-1754, de 9:00 a 21:00 hora del Este, de lunes a viernes salvo festivos de EE. UU.) y un archivo PDF titulado Steps to Protect Your Information en su página del aviso. No pudimos leer ese archivo. Como pueden estar implicados números de la Seguridad Social, congelar el crédito en las agencias de crédito y revisar con regularidad los informes de crédito y los extractos son las precauciones habituales (orientación general, no específica de este incidente). Contexto: Qué hacer cuando se filtra un documento de identidad.
Si aparece nombrado en el aviso de otra persona
No hay una forma pública de averiguarlo. No responda a mensajes que digan saber lo que decía un aviso; conserve un registro y, si le amenazan, denúncielo a la policía.
Qué pasó (según las declaraciones publicadas)
21 nov. 2025 a 5 mar. 2026
Según el aviso de Navigate360, un tercero no autorizado accedió a un sistema y copió algunos datos en este periodo.18 mar. 2026 (hacia)
Navigate360 tuvo conocimiento de actividad sospechosa en uno de sus sistemas (su aviso).Mar. a jun. 2026
Toronto Crime Stoppers dice que Navigate360 le comunicó en marzo que P3 era seguro, en abril que no se habían tomado los datos de Toronto y en junio que los datos de Toronto estaban afectados (The Record). CP24 informa de que Navigate360 confirmó la cifra total en julio.22 oct. 2026
Toronto Crime Stoppers suspendió la recepción de avisos tras la cobertura informativa de la brecha, y el Servicio de Policía de Toronto suspendió su uso de Crime Stoppers (CP24).Fecha no indicada
El aviso de National Capital Area Crime Stoppers dice que la Policía de Ottawa suspendió su participación y que suspende temporalmente la recogida de avisos.23 oct. 2026
Navigate360 reconoció la brecha (Reuters), y el listado de brechas del Fiscal General de California muestra a Navigate 360, LLC con fecha de notificación del 23 de oct. de 2026.27 oct. 2026
El Comisionado de Privacidad de Canadá anunció una investigación sobre las medidas de seguridad de Navigate360.
- Aviso de Navigate360
- Datos copiados de uno de sus sistemas entre el 21 de noviembre de 2025 y el 5 de marzo de 2026; pueden estar implicados nombres, direcciones, fechas de nacimiento, números de la Seguridad Social, números de teléfono, correos electrónicos y otros datos, según la persona. Según la empresa, no hay pruebas de uso indebido para fraude o robo de identidad. Informó del incidente a las fuerzas del orden y notificó a los reguladores.
- Toronto Crime Stoppers
- Dice que los datos contenían 176.859 avisos de Toronto y 14.973 nombres, y que Navigate360 no pudo decir si los nombres corresponden a quienes enviaron avisos, a sospechosos o a ambos. Dice que ha pedido repetidamente el texto de los avisos sin recibirlo.
- Comisionado de Privacidad de Canadá
- Investiga a Navigate360, el proveedor de la plataforma de avisos, en virtud de la ley federal de privacidad del sector privado. La oficina del Comisionado también dijo que esa ley en general no se aplica a organizaciones sin ánimo de lucro, y Crime Stoppers es una.
- Fiscal General de California
- El listado de brechas muestra a Navigate 360, LLC: fecha de la brecha 21 de noviembre de 2025, notificada el 23 de octubre de 2026. El listado no muestra el número de afectados ni los tipos de datos.
Qué se sabe y qué no
A fecha del 30 de octubre de 2026. Esta tabla se actualiza cuando las organizaciones publican más.
| Elemento | Qué se ha dicho | Estado |
|---|---|---|
| Acceso y copia de datos | Entre el 21 nov. 2025 y el 5 mar. 2026 (Navigate360) | Confirmado (Navigate360) |
| Tipos de datos personales | Nombres, direcciones, fechas de nacimiento, números de la Seguridad Social, teléfonos, correos, otros | Posible (Navigate360), varía según la persona |
| Avisos de Toronto | 176.859 avisos, ene. 2022 a nov. 2025 | Informado (Toronto Crime Stoppers, que dice que Navigate360 se lo comunicó) |
| Nombres dentro de los avisos | 14.973 nombres; función no indicada | En investigación |
| Texto de los avisos afectados | No entregado a Toronto Crime Stoppers | No consta |
| Si el aviso de Navigate360 abarca P3 y Crime Stoppers | El aviso no los nombra | No consta |
| Total en Canadá y EE. UU. | Las noticias citan cifras distintas; no se ha encontrado un total oficial | En investigación |
| Uso indebido de los datos | Navigate360 dice que no hay pruebas de fraude ni robo de identidad | No se ha encontrado uso indebido (Navigate360) |
| Causa de la intrusión | No se describe en el aviso | No consta |
| Oferta de monitorización de crédito | La página del aviso no menciona ninguna | No consta |
A qué puede llevar este tipo de filtración
Los avisos son distintos de los datos corrientes de clientes. El texto de un aviso puede describir un hecho, una persona y un lugar, y si además lleva un dato de contacto o un detalle distintivo, puede señalar a quien lo envió o a la persona nombrada. En general, la combinación de nombre, dirección, fecha de nacimiento y número de la Seguridad Social es lo que usan los ladrones de identidad para abrir cuentas, y por eso importa el congelamiento de crédito para los destinatarios de la notificación. Para quienes enviaron avisos, el daño más probable es social: alguien que adivine quién les denunció. Eso no se arregla cambiando una contraseña, así que los pasos anteriores se centran en la cautela con los datos de contacto y en los canales oficiales.
Quien envió un aviso: dato de contacto o detalle distintivo en el aviso
↓→
Alguien podría adivinar quién denunció
Recurra a la policía o a un abogado si está en riesgo; cuidado con los mensajes sobre el aviso
Persona nombrada en un aviso
↓→
Pueden circular afirmaciones sin verificar sobre un aviso
No responda; conserve un registro; denuncie las amenazas a la policía
Destinatario de la notificación en EE. UU.: posibles nombre, dirección, fecha de nacimiento y SSN
↓→
Fraude de apertura de cuentas
Congelamiento de crédito; revise informes y extractos
«Sin pruebas de uso indebido» no es una promesa
Navigate360 dice que no tiene pruebas de que se hayan usado indebidamente datos personales. Eso describe lo que la empresa ha encontrado hasta ahora. Como los avisos pueden seguir siendo sensibles durante años, mantenga las precauciones aunque no pase nada pronto.
Para organizaciones que gestionan líneas de avisos y canales de denuncia
Nada de lo publicado explica cómo se produjo la intrusión, así que esta sección se limita a puntos que se deducen de lo revelado.
Pregunte por escrito a su proveedor de la plataforma qué guarda sobre quienes denuncian
Según Toronto Crime Stoppers, lo que Navigate360 le dijo cambió entre marzo y junio, y aún no tiene el texto de los avisos. Decida antes de un incidente qué debe entregar el proveedor, con qué rapidez y en qué forma, y inclúyalo en el contrato.
Recoja menos y elimine los datos identificativos antes de almacenar
Un canal anónimo no debería almacenar números de teléfono, correos ni detalles de texto libre que no necesite. Crime Stoppers dice que elimina los datos identificativos antes de pasar los avisos a la policía, pero Toronto Crime Stoppers informa de que había nombres en los datos afectados (14.973). Envíe un aviso ficticio y revise cada copia almacenada para ver qué conserva su sistema.
Prepare una pausa y un mensaje claro para quienes denuncian
Toronto Crime Stoppers dejó de recibir avisos y dijo a la gente que no usara sus vías de teléfono, web y app. Decida de antemano quién puede ordenar una pausa, qué dirá a quienes denuncian y a qué canal alternativo les remitirá.
Fuentes (registros públicos)
Los hechos anteriores proceden de las fuentes públicas siguientes. No se pudo obtener la declaración de torontocrimestoppers.ca, por lo que las cifras de Toronto se atribuyen a Toronto Crime Stoppers según dos medios.
- Navigate360, Notice of Data Breach — navigate360.com
- Oficina del Comisionado de Privacidad de Canadá, comunicado del 27 de octubre de 2026 — priv.gc.ca
- Fiscal General de California, listado de brechas de datos (Navigate 360, LLC, fecha de notificación) — oag.ca.gov; página de la entrada — oag.ca.gov
- Aviso de National Capital Area Crime Stoppers — crimestoppers.ca
- Declaración de Toronto Crime Stoppers del 22 de octubre de 2026, según The Record — therecord.media y CP24 — cp24.com
- Reuters sobre el reconocimiento de Navigate360 del 23 de octubre — insurancejournal.com
Historial de actualizaciones
2026-10-30: Primera versión, basada en las fuentes anteriores. Los recuentos de distintas jurisdicciones y medios no se suman; las cifras mayores publicadas en las noticias para Canadá y EE. UU. aún no tienen una fuente oficial y no se usan.
Lectura recomendada
- Estafas que siguen a una filtración: ¿Qué es el phishing? / Cómo comprobar si se filtró su contraseña
- Proteja sus cuentas: Guía de autenticación multifactor / Cómo elegir un gestor de contraseñas
- Otros incidentes de 2026: lista de filtraciones de datos y ciberataques (Japón y el mundo)