Facebook、アプリによる個人情報収集対策──5000万人の情報流出を受け
米Facebookは3月21日(現地時間)、調査会社によるユーザー情報の不正利用報道を受け、Facebookでログインして利用するアプリで収集する個人情報についての対策を発表した。
この問題は、2013年にケンブリッジ大学のアレクサンドル・コーガン教授が「thisisyourdigitallife」というクイズアプリを公開し、約27万人がダウンロードしたことから始まった。このアプリでは利用条件としてユーザー本人とその友達の幾つかのデータを提供すると明示しており、アプリ自体は当時のポリシーに沿ったものだったが、収集したユーザーとその友達約5000万人分の個人情報をコーガン氏がデータ解析企業Cambridge Analytica(CA)に売却したことが問題になっている。CAは2016年の米大統領選でトランプ陣営のキャンペーンを請け負い、このデータを利用して得票ツールを開発・利用したとされている。
Facebookは2015年、英Guardianの報道でコーガン氏がデータをCAに売却したことを知ったが、両者にデータを削除するよう要請しただけでユーザーには報告せず、両者のアカウントもそのままにしていた。
17日にこの件について報道があって初めて両者のアカウントを停止し、今回の対策発表となった。なお、2014年のアプリ提供条件の変更でコーガン氏のアプリのような情報収集は既にできなくなっている。
今回発表された対策は以下の6つ。
- 2014年の条件変更前に公開されたすべてのアプリを調査し、不正の疑いのあるアプリの開発者はFacebookプラットフォームから排除する
- thisisyourdigitallifeを含む、個人情報を不適切に利用したアプリのユーザーに対し不正利用があったことを報告する。また、不正アプリを削除した場合はそれも報告する
- ユーザーが3カ月以上使っていないアプリについてはアプリ経由の情報アクセスを停止する
- ログインレビューのないアプリについて、ログインで入手できるデータをユーザー名、プロフィール画像、メールアドレスだけに制限する
- ユーザーが自分が使っているアプリをチェックしやすくする。マーク・ザッカーバーグCEOの説明によると、ニュースフィードのトップに一覧を表示し、そこで不要なアプリを削除できるようにする
- 脆弱性報告の報奨金制度で、アプリによる個人情報不正利用についての報告も報奨金の対象にする
同社は今後もユーザーのための安全対策を打ち出していくとしている。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
IDCFクラウドへのランサム攻撃、495の企業・自治体に影響 一部には「復元難しい」との通達も
-
2
IDCFクラウドへの不正アクセス、ランサムウェア攻撃と明らかに 運営会社が回答
-
3
「応用情報技術者試験」申込障害 カード二重決済、「申込完了」でも座席なし……IPAが詳細発表
-
4
バイブコーディングで作った公開中のWebアプリ、9割に脆弱性 MSの研究者など調査
-
5
損保ジャパン、約6万件漏えいか 大和証券・シチズンと同じ委託先への不正アクセスで
-
6
「IDCFクラウド」障害で止まった「MTクラウド版」、「Googleクラウド」のバックアップで「さくらのクラウド」に移行へ
-
7
相次ぐ不正アクセス受け、古川デジタル相がコメント 国民に3つのサイバー対策呼び掛け
-
8
Google広告の代理店アカウントに不正アクセス 顧客アカウントからカジノ広告無断配信 パスキー設定も侵入許す
-
9
ChatGPT、無料版を含む全ユーザーに「GPT-6」 回答内に“操作できる画面”を生成する「Intelligent UI」搭載
-
10
IDCFクラウドに不正アクセス 東日本の第1リージョンで障害
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR