1736928535
2025-01-15 05:00:00
テクノロジーとイノベーション•15 1月. 25 06:00著者: Lisanne Wichgers と Eric van den Berg
100 を超えるオランダのアプリによって収集された位置データは、オンラインで販売されています。何百万ものユーザーの出入りは、ユーザーが知らないうちに追跡される可能性があります。 「非常に違法だ」と専門家は言う。
これは、BNR が国際パートナーメディアと協力して行った調査からも明らかです。この暴露は、米国の不正なデータトレーダーが提供したデータから得られたものです。これは、場合によっては数百万人の位置情報が 1 日に数回登録される無料サンプルです。有料でさらに多くの人を監視できます。
BNR は以前、次の場所からの位置データを示しました。 数百万人のオランダ人ユーザー オンラインで販売されています。このデータの収集にどのアプリが使用されているかが表示されます。インターネットユーザーに対する世界規模の秘密監視も明らかになりました。
ブイエナーラームからグリンドルまで
この方法で悪用されているオランダのアプリで最もよく知られているのは、天気予報とモビリティ アプリを専門とするソフトウェア会社、Infoplaza Network の Buienalarm です。 Infoplaza によると、同社のアプリは重要です 500万 通常のユーザー。
CEO の René Westening 氏も、データ濫用の被害者であると述べています。同氏は、ユーザーのデータがオンラインで販売されることは「非常に望ましくなく、衝撃的なこと」だとしている。
オランダのゲーム開発会社MY.GAMES、GameHouse、Sparkling Societyの「Delicious World – Cooking Game」、「City Island 5」、「Rush Royale: Tower Defense TD」などの数十のアプリも密かにユーザーデータを共有しているようだ。 Candy Crush、Tinder、Grindr など、オランダで広く使用されている国際アプリも漏洩しています。アプリ開発者は皆、データがどのようにして路上に流出したのか分からないと述べている。
「大規模なプライバシー侵害」
位置データは関連付けられた電話番号とともに保存されませんが、動きに基づいてその人の身元を特定することは、多くの場合、簡単な作業です。性的嗜好などの個人データは、誰かの行動やアプリの使用から得られることもよくあります。
漏洩した位置情報の精度にはばらつきがある。一部のアプリは、GPS で決定された座標を共有します。このデータにより、誰かが通りのどちら側にいるのかを判断することができます。 Buienalarm は、インターネット アドレス (IP) に基づいて決定される精度の低いデータを共有します。
それにもかかわらず、オランダデータ保護財団（SDBN）の会長であるアヌーク・ルハーク氏は、大規模なプライバシー侵害について語ります。 「これを使用すると、誰かを特定して追跡するのが非常に簡単になります。 IPデータも含まれます。これは数年後に有害な結果をもたらす可能性があります。」
サイバーセキュリティ会社PuraSecの創設者、ルース・ダイクホールン氏は、このデータが路上に流出しているという事実は、諜報機関や犯罪者を恐れなければならない人々にとって危険であるだけでなく、「一般消費者」にとっても危険であると語る。 「たとえば、保険会社はあなたが頻繁にスピードを出しすぎて運転していることを知る可能性があります」と彼女は言います。
データが悪者の手に渡る仕組み
Buienalarmユーザーのデータは米国のデータトレーダーDatastream Group（現Datasys）から提供されていた。この連絡は、ベルリンを拠点とする（個人）データのオンライン マーケットプレイスである Datarade を通じて行われました。 Datasys は長年にわたってそこで活動しており、無料サンプルを提供しています。これは、2024 年 7 月のある日に収集され、一意のモバイル広告 ID (MAID) に関連付けられたすべての位置情報に関係します。 Google と Apple はこれらの ID を使用してパーソナライズされた広告を表示します。 Datastream は、毎日データを有料で提供します。同社は、オンライン上に 3 億 5,000 万のプロフィールがあると主張しています。
Buienalarm は Datastream とは取引をしていません。ユーザーのデータがどのようにしてそこに到達したのかは不明です。これらはおそらく、いわゆる「リアルタイム入札」広告システムを通じて収集されたものと考えられます。このテクノロジーは、とりわけ、誰かが広告を表示するアプリを開いたときに、ユーザーの位置情報を広告主と共有します。
このシステムに漏れがある兆候があります。先週公開されました ハッカーのグループ はすでにアメリカの企業Gravy Analyticsを恐喝する目的で、アプリユーザーから位置データを収集していた。このデータもリアルタイム入札によって取得されたようです。
Dijkxhoorn 氏によると、共有するデータが悪用されたとしても、Buienalarm には責任の一端が残ります。 「開発者はそのような広告プラットフォームを利用することを選択します。」ルハーク氏はこれを支持している。 「そのデータをうっかり漏らすことはありません。」
データストリームはコメントを拒否したが、ユーザーはデータ共有に同意したとオンラインで主張している。専門家らはこれに異議を唱え、「私にとってこれは明らかに違法に思われる」とダイククスホールン氏は言う。オランダの法律によれば、個人データはユーザーの明示的かつ十分な情報に基づいた同意がある場合にのみ再販できます。 「ここではそうではありません。」ルハーク氏もこれは「完全に違法」だとしている。
行動の欠如
BNRが2024年の初めにオランダ人を有料で追跡できることを明らかにしたとき、 約束した 法務大臣はオンライン広告市場の「監督と執行」を強化する。オンライン取引プラットフォームのDataradeもドイツ当局と協力して取り組む予定だ。
1年経ってもほとんど何も変わっていないように見えます。 Dijkxhoorn 氏によると、ユーザーが自分自身を守るための選択肢は限られています。 「広告を避けることはできますが、最終的な責任は消費者にあるべきではありません。」したがって、Ruhaak氏とDijkxhoorn氏はともに、現行のプライバシー法の施行をより厳格化するよう主張している。
ゲーム開発者のGameHouseは質問に応じなかった。
この調査は、Bayerischer Rundfunk、Netzpolitik.org、WIRED、Le Monde、SRF、RTS、NRK Beta、Dagens Nyheter と協力して実施されました。
何かヒントはありますか？メールアドレス [email protected]！
今すぐ登録してください BNR ニュースレター 毎日のニュースやポッドキャストのヒントをお届けします。毎朝または午後にメールボックスに届くので、いつでもお知らせできます。シャープでいてください。
#ユーザーの位置データ #雨警報器をオンラインで販売