Oligur

• ニュース
• トップストーリー

先週発覚した大規模な情報漏洩により、数百万台のiPhoneとAndroidスマートフォンに搭載されたアプリから位置情報が漏洩した。しかし、少なくともiPhoneユーザーは、アプリによる追跡に対して簡単な対策を講じることで、漏洩からより強固な保護を受けることができると、月曜日に発表された新たな報告書は指摘した。

世界最大級の位置情報データブローカーであるGravy Analyticsは先週、大規模なデータ侵害を公表しました。漏洩したデータは、キャンディークラッシュなどの人気モバイルゲームから出会い系アプリ、妊娠追跡アプリまで、幅広いスマートフォンアプリから取得されました。侵害に関する調査は継続中ですが、専門家はiPhoneとiPadにはそもそも情報漏洩を回避する非常に簡単な方法があると指摘しています。

Gravy Analyticsの大規模な位置情報侵害でiPhoneとiPadユーザーが有利に

TechCrunchなどの報道によると、この侵害はハッカーがGravy AnalyticsのAmazon Web Servicesクラウドストレージ環境に不正アクセスした際に発生し、数テラバイトに及ぶ消費者データが漏洩した可能性があるという。毎日世界中で10億台以上のデバイスを追跡していると主張する位置情報データブローカーである同社は、1月4日にハッカーからの連絡を受けて侵害を発見した。

侵害の範囲は甚大です。ハッカーはすでに3,000万以上の位置情報データポイントを含むサンプルデータセットを公開しています。漏洩したデータを分析したセキュリティ研究者は、ホワイトハウス、クレムリン、バチカン、そして世界中の軍事基地など、機密性の高い場所を発見しました。

このデータは、個人の動きを驚くほど正確に追跡するために使用できます。例えば、セキュリティ専門家は、このデータを使って、ある人物がニューヨークからテネシー州の自宅まで移動した経路を追跡できることを実証しました。

この事件は、モバイル広告業界におけるデータ収集の複雑な網の目構造に注目を集めました。Gravy Analyticsは、位置情報データの多くをリアルタイム入札と呼ばれるプロセスを通じて取得しています。リアルタイム入札では、広告主がユーザーのデバイスに広告を表示するために、ミリ秒単位のオークションで競い合います。このオークション中、入札者は位置情報、IPアドレス、その他の技術的な詳細など、様々なデバイス情報にアクセスできます。そして、この「入札ストリーム」データを他の情報源と組み合わせることで、個人の動きや行動に関する詳細なプロファイルを作成できます。

iPhoneユーザーの利点

しかし、 TechCrunchが指摘したように、今回の侵害はiPhoneとiPadユーザーにとって極めて重要なプライバシー上の優位性を浮き彫りにしました。AndroidとiOSの両方のデバイスにプライバシー保護機能が搭載されていますが、AppleのOSは位置情報の追跡を防ぐためのより直接的で包括的なアプローチを提供しています。

iPhoneユーザーは、単一の設定でアプリによる追跡を完全にオプトアウトできます。また、アプリごとに許可を求めるように設定することで、個別にオプトアウトすることも可能です。オプトアウトすることで、個々のデバイスを他のデバイスと区別できなくなり、実質的に匿名化されます。この機能は設定の「追跡」オプションからアクセスでき、今回の侵害で明らかになったようなデータ収集に対する強力な防御層を提供します。この機能の使い方とAppleの推奨事項については、こちらをご覧ください。

プライバシーを懸念する消費者には、広告監視を防ぐために広告ブロッカーとモバイルコンテンツブロッカーの使用を専門家が推奨しています。AndroidユーザーとiPhoneユーザーの両方がプライバシー保護のための対策を講じることができますが、iPhoneの統合型トラッキング防止機能はより強力なソリューションを提供します。Androidユーザーは、データ使用量を最小限に抑えるため、広告IDを定期的にリセットし、位置情報共有の許可を慎重に管理することをお勧めします。

FTCは最近、Gravy Analyticsに対して措置を講じた。

今回の情報漏洩は、連邦取引委員会（FTC）による最近の規制措置に続くものであり、Gravy Analyticsにとって特に困難な時期に発生しました。情報漏洩のわずか数週間前、FTCは同社とその子会社であるVenntelに対し、消費者の明確な同意なしに米国民の位置データを収集・販売することを禁止しました。FTCの命令は、医療クリニックや軍事施設といった機密性の高い場所で同社が個人を追跡していることへの懸念に特に対処したものです。

デジタルセキュリティ企業Predicta LabのCEO、バティスト・ロバート氏をはじめとするセキュリティ専門家は、今回の侵害がもたらす深刻な影響について警告を発しました。ロバート氏は、漏洩したデータを用いて位置情報と既知の軍事施設を照合することで、軍人を特定できることを実証しました。さらに、プライバシー擁護団体は、同性愛を犯罪とする国において、このデータセットがLGBTQ+の人々を危険にさらす可能性について懸念を表明しました。

この侵害を受けて、Gravy Analyticsの親会社であるUnacastは、ノルウェーと英国のデータ保護当局に通知を提出しました。事件後、同社のウェブサイトと複数の関連ドメインがオフラインになりました。データ侵害の全容を明らかにするため、調査が継続されています。