iOS版ZoomがユーザーデータをFacebookに送信していたことが判明――プライバシー問題の全貌

ZoomのiOSアプリが、ユーザーに一切告知することなくアナリティクスデータをFacebookへ送信していたことが明らかになりました。

新型コロナウイルス（COVID-19）の感染拡大に伴い、テレワークが急速に普及したことで、Zoomをはじめとするビデオ通話サービスの人気は爆発的に高まりました。しかし、その一方で、Vice社のテクノロジー部門「Motherboard」によって、Zoomに関する衝撃的な事実が暴露され、多くの利用者に衝撃が走っています。

何が起きていたのか？

実は、ZoomのiOSアプリは、プライバシーポリシーに明記することなく、分析用データをFacebookへ密かに送信していたのです。プライバシーポリシーには、Facebookプロフィールに関連するユーザーデータの収集や、第三者への共有についての言及はありますが、「Facebook」という名称の具体的な記載はなく、Facebookアカウントを持たないユーザーへの説明もされていませんでした。

アプリ開発者がFacebook Graph APIを活用して機能を実装するのは決して珍しいことではありません。ただし、Facebookの規約上、開発者はデータ共有についてユーザーに通知する義務があります。

しかし、多くのZoomユーザーにとって、ある製品を使うだけで他のサービスにデータを提供・共有しているとは想像もしていなかったため、この事実は大きな驚きとなりました。

Zoomのプライバシー問題は今回が初めてではない

実は、Zoomがプライバシー面での失態を犯したのはこれが初めてではありません。2019年には、セキュリティ研究者が、ユーザーの知らないうちにWebカメラを乗っ取られる脆弱性（バグ）を発見し、大きな話題となりました。

また最近では、ビデオ通話アプリ「Whereby」において、通話中に男性が子どもたちに対してわいせつな行為を行うという事件も報じられ、ビデオ通話サービスのプライバシー・安全性への懸念が高まっています。

実際に共有されていたデータとは？

Facebookへ送信されていたデータには、以下のようなものが含まれています。

• アプリの起動日時
• デバイスおよび位置情報
• 携帯キャリアの詳細情報
• 広告作成に利用可能な分析データ

Facebookアカウントを持たないユーザーのデータも共有できる仕組み

SNSアカウントを連携していなくても、Zoomがデータを共有できてしまう理由は、同アプリがFacebookのソフトウェア開発キット（SDK）を使用しているためです。つまり、Zoomをダウンロードしてインストールした時点で、自動的にFacebook Graph APIへ接続し、データが送信される仕組みになっていたのです。

Zoomのプライバシー対策は「危険信号だらけ」

この一連の情報から分かるように、Zoomは大量の個人データを収集しており、ビデオ会議アプリの使用が不可欠な状況下では、オプトアウト（拒否）する手段もありません。Zoomのポリシーでは「データを販売しない」と謳われていますが、ターゲティング広告やマーケティング目的での利用は可能となっています。一見すると無害に思えるかもしれませんが、こうしたデータをもとにパーソナライズされた広告が設計されると、事態はより深刻になりかねません。

自分のデータが知らないうちに収集・利用されていると考えると、これは決して見過ごせるニュースではありません。皆さんはどうお考えでしょうか。

ぜひコメント欄でご意見をお聞かせください。皆さまがご自宅で安全にお過ごしになれますようお祈りしています。

今後も最新のテクノロジーニュースやハウツー記事をお届けしていきますので、ぜひ当ブログをお楽しみください。