最大8,700万人のFacebookユーザーの個人データを収集したデータコンサルティング会社ケンブリッジ・アナリティカは、影響を受けたユーザーの一部のプライベート受信トレイメッセージにもアクセスできた可能性がある。Facebookは、月曜日からニュースフィードのトップに表示されるようになった通知に、これまで公表されていなかったこの詳細を忍び込ませた。これらのアラートは、ユーザー自身または友人が「This Is Your Digital Life」という性格診断アプリをダウンロードしたかどうかを知らせるものであり、ダウンロードされた場合、ユーザーのデータが収集され、ケンブリッジ・アナリティカに渡される可能性があった。
Facebookは、漏洩した情報の詳細の中に、この暴露内容を隠していた。「『This Is Your Digital Life』にログインした少数のユーザーが、自身のニュースフィード、タイムライン、投稿、メッセージも共有しており、その中にはあなたからの投稿やメッセージも含まれていた可能性があります。」
Facebookの広報担当者は、ケンブリッジ大学の研究者アレクサンダー・コーガン氏がケンブリッジ・アナリティカの英国法人SCLの委託を受けてアメリカ人のデータを収集するために開発したこのアプリが、read_mailbox権限を通じてユーザーの受信トレイへのアクセスを要求していたことを確認した。Facebookによると、特定のユーザーの友達情報の収集は2015年4月に段階的に廃止されたが、read_mailbox権限は同年10月まで完全に廃止されなかった。
ユーザーはアプリに受信トレイへのアクセスを許可することに同意する必要がありましたが、その極めて個人的な情報の要求は、誕生日やプロフィール写真といった、より無害なデータポイントのリストとまとめられていました。一部のユーザーは、ケンブリッジ・アナリティカだけでなく、2015年までこれらの許可を要求してきたすべてのアプリに、どれほどの個人情報を漏らしているのかを知らずに、このアクセスを承認した可能性があります。
Facebookによると、「This Is Your Digital Life」の許可を付与した人は合計1,500人だが、影響を受けた人の総数は不明だ。当時、Facebook上でこの1,500人にメッセージを送信した人、あるいはこの1,500人からメッセージを受信した人は、影響を受ける可能性がある。
ケンブリッジ・アナリティカは、当該データへのアクセスを否定している。「GSRは、ケンブリッジ・アナリティカやSCLエレクションズとプライベートメッセージの内容を共有したことはありません。両社とも、そのようなデータを扱ったことはありません」と同社の広報担当者は述べている。1
それでも、この極めてデリケートな問題に関してFacebookがユーザーに提供した曖昧な土壇場の詳細が、Facebookのプライバシーポリシー批判者を憤慨させた。「Facebookの個人メッセージの収集は、今回もまた、最後の瞬間まで明らかにされませんでした」と、Facebookの最近の失策を追跡してきたコロンビア大学トウ・デジタルジャーナリズム・センターの研究ディレクター、ジョナサン・オルブライト氏は述べている。「ダイレクトメッセージ、特にグループメッセージの性質上、影響を受けたユーザーの数を正確に把握するのは難しいでしょう」
これは、火曜日に予定されている上院委員会合同公聴会、続いて水曜日に行われる下院委員会公聴会で、議会がフェイスブックのザッカーバーグCEOに説明を求める可能性のある、もうひとつの詳細に過ぎない。大規模なデータプライバシースキャンダルを受けて、ザッカーバーグ氏と彼が経営するフェイスブックは、自らの透明性をアピールしようと躍起になっているが、ユーザー情報がどのように利用されてきたかについては、ますます問題となる情報を、一貫して小さな活字で滑り込ませてきた。先週、アプリ開発者向けの新たな制限に関するブログ投稿の最後の方で、同社は8700万人分のデータがケンブリッジ・アナリティカに漏洩した可能性があると指摘した。これは公表されていた人数より3700万人多い。フェイスブックはその投稿で、電話番号やメールアドレスで他のユーザーを検索できる機能を使って、22億人のユーザーのほとんどについて、公開プロフィールがスクレイピングされた可能性があることも示唆している。
ザッカーバーグ氏は記者との電話会談で、これはすべてFacebookユーザーが「共有することを選んだ」情報だと強調したが、ユーザーのプライベートメッセージとなると必ずしもそうではない。会話の一方が（たとえ自発的にでも）受信トレイをアプリと共有することに同意したとしても、会話のもう一方が同意したとは限らない。しかし、Facebookの許可設定により、アプリは会話の双方を覗き見ることができ、この慣行は同社が2015年に大々的に宣伝したGraph APIの刷新後も数ヶ月続いた。ユーザーが知らないうちに公開したままにしていた可能性のある一部のプロフィール情報とは異なり、ダイレクトメッセージにはプライバシーが伴うと期待されている。だからこそ、人々はFacebookの友達のタイムラインに公開投稿するのではなく、ダイレクトメッセージを送信するのだ。
ザッカーバーグ氏は最近の心変わりを考えると、これを見落としだったと認めるかもしれない。しかし、他の多くの企業と同様に、Facebookは何年も前にこの見落としに対処することができたはずだ。
Facebookでさらに詳しく
- マーク・ザッカーバーグが今週議会で答えなければならない唯一の質問はこれだ
- フェイスブックは過去2年間、ロシアのスキャンダルに揺さぶられてきた。それはケンブリッジ・アナリティカのニュースが世間に広まる前のことだった。
- ケンブリッジ・アナリティカに関するWIREDの過去の記事を読んで、止まらない大失態の最新情報を入手しよう。
1このストーリーは、ケンブリッジ・アナリティカからのコメントを追加して更新されました。
