対象：カナダ・米国のCrime Stoppersに通報したことがある人、通報で名前が挙がった可能性がある人、Navigate360から通知の手紙を受け取った人。本記事はNavigate360の通知、カナダ・プライバシー・コミッショナー事務所の発表、カリフォルニア州司法長官の掲載、Crime Stoppersの声明にもとづく解説で、攻撃手順は扱いません。
続報待ち：この記事は公式発表に合わせて更新します
2026年10月30日時点まだ分かっていないこと
- 公式の通報件数・対象者の総数
- 対象のCrime Stoppersプログラム
- コピーされた通報の中身
- 氏名が通報者のものか、通報で名前が挙がった人のものか
- コミッショナーの調査の結果
- 通報の受付再開の有無と時期
Toronto Crime Stoppersは、通報の本文をNavigate360に繰り返し求めたが受け取っていないと述べています。カナダのプライバシー・コミッショナー事務所は、調査が進行中のため、これ以上の詳細は話せないとしています。
今日やること
通報したことがある人：自分に結びつく内容がなかったか思い出す
Crime Stoppersは名前を求めないとしていますが、通報には、メールアドレス、電話番号、自分しか知らない事実など、本人が書いた個人的な情報が入ることがあります。Toronto Crime Stoppersは、警察に渡す前に個人を特定できる情報を取り除くとしていますが、通報の本文を受け取っていないため、コピーされたデータに何が入っているかは言えないとしています。
いつ何を通報したか、おおまかに書き留めてください。これは注意する理由であって、特定されたという証拠ではありません。
身の危険を感じるなら、停止中の通報窓口ではなく警察か弁護士へ
緊急時は911に連絡します。緊急でない場合は、地元の警察に直接届けます。報復が心配なら、弁護士や被害者支援団体に保護の方法を相談できます。Toronto Crime Stoppersは、より安全な方法ができるまで新しい通報を送らないよう求めています。
通報に使った連絡先に注意する
通報に使ったメールアドレスや電話番号が普段使いのものなら、通報、報奨金、「あなたの件」に触れる連絡はすべて疑ってください。メールアドレスは変えられますが、電話番号は簡単には変えられないので、着信とSMSのフィルターを有効にします（スマートフォンのセキュリティ基本）。
連絡してきた相手に、通報番号・パスワード・報奨金の情報を教えない
当サイトの助言：連絡してきた相手には、Crime Stoppersを名乗る相手であっても、そうした情報を教えないでください。あなたの通報の本物らしい内容を並べた連絡でも、同じデータを他の誰かが持っている可能性があるため、本物の証拠にはなりません（フィッシングとは）。
Navigate360から通知の手紙が届いた人（米国）：なりすまし被害への備えをする
同社の通知ページには、フリーダイヤル（833-966-1754、米東部時間の月〜金9:00〜21:00、米国の祝日を除く）と、Steps to Protect Your Informationという名前のPDFが案内されています。当サイトはこのPDFの中身を確認できませんでした。社会保障番号が含まれる可能性があるため、信用情報機関での凍結と、信用情報報告書・利用明細の定期的な確認が標準的な備えです（この事件に限らない一般的な案内）。参考：身分証が漏れたときにやること。
他人の通報で名前が挙がった可能性がある人
確かめる公開の方法はありません。通報の内容を知っていると名乗る連絡には返事をせず、記録を残し、脅されたら警察に届けてください。
何が起きたのか（公表された声明より）
2025年11月21日〜2026年3月5日
Navigate360の通知によれば、この期間に第三者がシステムにアクセスし、一部のデータをコピーした。2026年3月18日ごろ
Navigate360が、自社の一つのシステムでの不審な動きに気づいた（同社の通知）。2026年3月〜6月
Toronto Crime Stoppersによれば、Navigate360は3月にP3は安全と、4月にトロントのデータは持ち出されていないと、6月にトロントのデータが影響を受けたと伝えた（The Record）。CP24は、Navigate360が7月に総数を確認したと報じている。2026年10月22日
報道を受けて、Toronto Crime Stoppersが通報の受付を停止。トロント警察もCrime Stoppersの利用を停止した（CP24）。日付の記載なし
National Capital Area Crime Stoppersの告知によれば、オタワ警察が参加を停止したため、通報の受付を一時停止している。2026年10月23日
Navigate360が漏えいを認めた（ロイター）。カリフォルニア州司法長官の漏えい一覧に、Navigate 360, LLCが報告日2026年10月23日で掲載されている。2026年10月27日
カナダのプライバシー・コミッショナーが、Navigate360の安全対策を対象とする調査の開始を発表。
- Navigate360の通知
- 2025年11月21日から2026年3月5日の間に、自社の一つのシステムからデータがコピーされた。氏名、住所、生年月日、社会保障番号、電話番号、メールアドレスなどが含まれる可能性があり、人によって異なる。詐欺やなりすましへの悪用の証拠はないと同社は説明。法執行機関に報告し、規制当局に通知したとしている。
- Toronto Crime Stoppers
- データにトロントの通報176,859件と氏名14,973件があると述べる。氏名が通報者、容疑者、またはその両方のものかはNavigate360も言えなかったとする。通報の本文を繰り返し求めたが受け取っていないとする。
- カナダのプライバシー・コミッショナー
- 通報基盤の提供元であるNavigate360を、連邦の民間部門のプライバシー法にもとづき調査する。事務所は別に、同法は非営利団体には通常適用されず、Crime Stoppersはその一つだと述べている。
- カリフォルニア州司法長官
- 漏えい一覧にNavigate 360, LLCが掲載されている。漏えい日2025年11月21日、報告日2026年10月23日。一覧には対象人数やデータの種類の記載はない。
分かっていること・分かっていないこと
2026年10月30日時点の状態です。各組織が続報を出したら、この表を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| データへのアクセスとコピー | 2025年11月21日〜2026年3月5日（Navigate360） | 確定（同社） |
| 個人情報の項目 | 氏名、住所、生年月日、社会保障番号、電話番号、メールアドレスなど | 可能性（同社）、人により異なる |
| トロントの通報 | 176,859件、2022年1月〜2025年11月 | 報告（Toronto Crime Stoppers。Navigate360から伝えられたと説明） |
| 通報に含まれる氏名 | 14,973件、誰のものかは不明 | 調査中 |
| 通報の本文 | Toronto Crime Stoppersに提供されていない | 記載なし |
| Navigate360の通知がP3・Crime Stoppersを含むか | 通知はこれらに触れていない | 記載なし |
| カナダ・米国全体の件数 | 報道に異なる数字があるが、公式の総数は見つかっていない | 調査中 |
| データの悪用 | 詐欺やなりすましの証拠はない（同社） | 確認されていない（同社） |
| 侵入の原因 | 通知に記載なし | 記載なし |
| 信用情報の監視サービスの提供 | 通知ページに記載なし | 記載なし |
この種の漏えいで起きうること
通報は、通常の顧客データとは性質が違います。通報の文章には出来事、人物、場所が書かれていることがあり、連絡先や独特な事実が添えられていれば、送った人や名前が挙がった人を推測する手がかりになります。一般に、氏名・住所・生年月日・社会保障番号の組み合わせは、口座開設などのなりすましに使われるため、通知を受け取った人には信用情報の凍結が意味を持ちます。通報者にとってより起こりやすい害は、誰が通報したかを推測されるという社会的なものです。これはパスワードの変更では防げないので、上の手順は、連絡先への注意と公式の窓口の利用に重点を置いています。
通報者：通報に連絡先や独特な事実がある
↓→
誰が通報したかを推測される
不安なら警察か弁護士へ。通報に触れる連絡に注意
通報で名前が挙がった人
↓→
通報に関する未確認の主張が出回る
返信せず記録し、脅しは警察へ
米国の通知の受取人：氏名・住所・生年月日・SSNの可能性
↓→
口座開設などのなりすまし
信用情報の凍結、報告書・明細の確認
「悪用の証拠はない」は安全の約束ではない
Navigate360は、個人情報が悪用された証拠はないとしています。これは同社がこれまでに見つけた範囲の話です。通報は何年も機微なままのことがあるため、すぐに何も起きなくても、注意は続けてください。
通報窓口・内部通報の窓口を運営する組織が見直すこと
公表された声明には侵入の経緯が書かれていないため、この節は、公表された事実から言える点に絞ります。
基盤の提供元に、通報者について何を保持しているかを書面で確認する
Toronto Crime Stoppersによれば、Navigate360から伝えられた内容は3月から6月の間に変わり、いまも通報の本文を受け取っていません。事故の前に、提供元が何を・どれだけ早く・どんな形式で渡すかを決め、契約に入れておきます。
集める情報を減らし、保存の前に個人を特定できる情報を取り除く
匿名の窓口は、電話番号、メールアドレス、不要な自由記述を保存すべきではありません。Crime Stoppersは警察に渡す前に個人を特定できる情報を取り除くとしていますが、Toronto Crime Stoppersは、影響を受けたデータに氏名があった（14,973件）と報告しています。ダミーの通報を送り、保存されたすべてのコピーを確かめて、何が残るかを把握してください。
停止の判断と通報者への案内を、事前に決める
Toronto Crime Stoppersは通報の受付を止め、電話・ウェブ・アプリを使わないよう案内しました。誰が停止を決めるか、通報者に何を伝えるか、代わりにどの窓口を案内するかを、あらかじめ決めておきます。
出典（公開情報）
上の事実は、次の公開情報にもとづきます。torontocrimestoppers.caの声明本文は取得できなかったため、トロントの数字は、報道2社が伝えたToronto Crime Stoppersの説明として帰属させています。
- Navigate360, Notice of Data Breach — navigate360.com
- カナダ・プライバシー・コミッショナー事務所、2026年10月27日の発表 — priv.gc.ca
- カリフォルニア州司法長官、Navigate 360, LLCの漏えい掲載 — oag.ca.gov（掲載ページ：oag.ca.gov）
- National Capital Area Crime Stoppersの告知 — crimestoppers.ca
- Toronto Crime Stoppersの2026年10月22日の声明（The Recordによる報道）— therecord.media と CP24 — cp24.com
- Navigate360の10月23日の認否を伝えるロイター — insurancejournal.com
更新履歴
2026-10-30：上記の出典にもとづく初版。異なる国・報道の件数は足し合わせていません。報道にあるカナダ・米国全体のより大きな数字は、公式の出典がないため使っていません。
次に読む
- 漏えいのあとに来る詐欺：フィッシングとは / パスワードが漏れていないかの確認方法
- アカウントを守る：多要素認証ガイド / パスワードマネージャーの選び方
- 2026年のほかの事件：情報漏えい・サイバー攻撃の一覧（国内外）