CBCニュースが大規模なデータ漏えいの規模を明らかにした翌日、少なくとも6つのオンタリオ州警察機関がクライムストッパーズ・プログラムの使用を一時停止した。この停止は、クライムストッパーズのデータ漏えいにおける匿名性の議論が提起する中心的な疑問を浮き彫りにしている。プライバシーの約束の上に築かれたサービス自体が侵害されたとき、何が起こるのか、という疑問である。

以下の詳細は、これまでに報道された内容に限定されている。状況は依然として流動的であり、読者は警察機関およびプログラム自体からの更新に注意を払うべきである。

オンタリオ州の警察がクライムストッパーズを一時停止した理由

CBCニュースによると、オンタリオ州の少なくとも6つの警察機関が現在クライムストッパーズの使用を停止している。この停止は、同放送局がプログラムに関連するデータ漏えいの規模に関する調査を公開した翌日に行われた。その前に行われた報道は、この記事の検索結果に表示されており、過去25年間にカナダのクライムストッパーズに寄せられた100万件以上の通報が流出したと伝えている。

一時停止は予防措置である。それ自体は、漏えいがどのように起こったのか、誰がデータを保有しているのか、各記録に正確に何が含まれているのかを教えてくれるものではない。通報チャネルを停止する警察機関は通常、現在そのチャネルを利用する人々の安全を保証できないと示している。

公共の信頼に依存するプログラムにとって、そのシグナルは重要である。電話やオンラインで通報する人々は、しばしば隣人、知人、または恐れている人物を通報している。自分の身元が明らかになる可能性があると信じれば、多くの人は単に沈黙を選ぶだろう。

匿名の通報ラインが匿名でなくなる仕組み

匿名性は玄関先で交わされる約束だが、データはしばしば別の場所に存在する。多くの通報プログラムは、投稿を受信、保存、警察へ転送するために第三者プラットフォームに依存している。つまり、通報者のプライバシーは、回線を宣伝する警察機関だけでなく、ベンダーのセキュリティにも依存している。

たとえ氏名を一度も入力しなくても、いくつかの要因が匿名性を損なう可能性がある。

  • 自由記述の詳細。 特定の出来事、時間、関係性を描写する通報は、それを知り得た一人の人物を特定できる。
  • 技術的メタデータ。 プラットフォームによっては、投稿がIPアドレスやデバイス情報などの詳細に関連付けられる場合がある。それが行われるかどうかはサービスと設定によって異なる。
  • 長期保存。 何年も保持されるデータは、漏えいの窓口を大きくする。CBCが伝える漏えいは、25年分の通報に及ぶとされている。
  • フォローアップのチャネル。 通報者が更新や報奨金を受け取るためにメールアドレスや電話番号を提供した場合、その連絡先情報は新たな識別データとなる。

侵害はこれらすべてを単一の検索可能なプールに変える。たとえ氏名が一切収集されていなくても、内容のパターンから他の人が誰が何を言ったかを割り出すことができる。

これは、攻撃者が各顧客を個別にではなく共有サービスを標的にする、大規模な第三者侵害におけるよくあるパターンでもある。165組織のクラウドハック事件における有罪答弁に関する我们的报道は、単一のアクセスポイントが一度に多くの組織に波及する仕組みを示している。

通報・報告サービスがあなたについて収集する情報

すべてのサービスが同じ情報を収集するわけではなく、ポリシーも同一ではない。他国の犯罪通報プログラムの公開プライバシーページには、匿名であり続けるという個人の選択を尊重するコミットメントが記されており、IPアドレスや位置情報を追跡しないと明記しているものもある。それらはポリシーの表明である。読む価値はあるが、基盤となるシステムの侵害に対する保証ではない。

通報・報告サービスを利用する際は、それが何を収集する可能性があるかを考慮しよう。

  • 氏名、場所、日付など、メッセージの内容
  • フォローアップや報奨金にオプトインした場合の連絡先情報
  • 接続やデバイスによって生成される技術情報
  • 埋め込みデータを含む可能性のある写真などの添付ファイル
  • 投稿がいつ、どのように行われたかの記録

CBCの報道は、通報者に対してプラットフォームが匿名で安全であると伝えられていたことを示唆している。教訓は、すべての通報ラインが安全でないということではなく、ラベルだけではデータがどのように扱われ、保存され、保護されているかを知ることはできないということである。

オンラインで通報を提出する際の露出を抑える方法

サービスのセキュリティを制御することはできないが、何を渡すかは制御できる。

  • まずプライバシーポリシーを読む。 何が収集され、どのくらい保持され、誰が処理するかを確認する。
  • 必要なものだけを共有する。 報告に不可欠でない限り、自分だけが知り得る詳細は避ける。
  • 任意の連絡先情報を省略する。 報奨金や折り返し電話が不要であれば、それらの欄は空欄にする。
  • 添付ファイルのメタデータを削除する。 写真や文書には位置情報やデバイスの詳細が含まれる場合がある。可能な限り削除する。
  • チャネルを検討する。 特定のプログラムが一時停止されている場合は、代替の報告方法について地元警察機関の指示に従う。
  • プライバシーツールを慎重に使う。 VPNは訪問するウェブサイトからIPアドレスを隠せるが、通報自体に書いた内容を保護したり、サービスのデータベースを安全にしたりすることはできない。

あなたにとっての意味

過去にクライムストッパーズへ通報したことがあるなら、自分が何を含めたのか、それが自分を特定し得るかどうかを問うのは妥当である。報道はまだ個々の通報者にとって何が流出したかを明示していないため、最悪の事態を想定することは避けるべきだが、安全だと思い込むことも避けるべきである。地元警察機関およびプログラムからの公式声明に注意を払おう。

今すぐ緊急または危険なことを報告する必要がある場合は、緊急サービスに連絡するか、地元警察の指示に従おう。プログラムの一時停止が、緊急時に助けを求めることを妨げるべきではない。

主な要点

クライムストッパーズのデータ漏えいにおける匿名性の話は、プライバシーの約束はその背後にあるシステムと同じ強さしか持たないということを思い出させる。あらゆる通報・報告サービスに情報を提出する前に、それが収集する識別データ、保持期間、任意欄を空欄にできるかどうかを確認しよう。必要最小限だけを共有し、メッセージの内容は特定につながる可能性があるものとして扱おう。

大規模な第三者データ侵害がどのように起こるかの背景については、165組織のクラウドハック事件に関する私たちの報道をお読みください。