Unroll.Meは本当に安全?ユーザーデータ問題の真相と対策を徹底解説

今日、サービスプラットフォームやアプリへのログインは本当に安全なのでしょうか?近年の傾向として、多くのアプリケーションがユーザーの許可なく個人データを悪用しているのが実情です。こうした情報は主に商業目的に利用されています。テクノロジーの進化は確かに私たちの生活を便利にしましたが、その一方で、自分の個人情報が誰の手にあり、どのように使われているのかをコントロールできなくなったことで、私たちは脆弱な存在にもなってしまいました。

Facebookをめぐる一連の情報漏洩事件、特にCambridge Analytica(ケンブリッジ・アナリティカ)事件を覚えている方も多いでしょう。サードパーティ製アプリへのログインを通じてFacebookやInstagramのユーザーデータが不正にアクセスされ、さらにログアウト後もFacebookはユーザーに関するあらゆる情報を把握し続けていました。これらの事件はユーザーの信頼を大きく揺るがし、SNS全体の人気低下につながりました。

同様の問題はUnroll.Meでも発生しました。同社がユーザーのデータを商用利用し、Uberに販売していたことが判明したのです。Uberはこの機密データを利用して、ライドシェア業界におけるライバル企業Lyftの動向を監視していました。これは決して許容できる行為ではありません。

Unroll.Meとは何か

Unroll.Meは、Slice Intelligenceが提供する無料のメール管理サービスで、受信箱に届く不要なメールから簡単に配信解除できるのが特徴です。登録中のすべてのメルマガや通知メールを瞬時にリストアップし、今後受け取りたくない購読メールを効率よくふるい分けることができます。

Unroll.Meを使えば、不要なメールの配信解除で受信箱をすっきり整理できるだけでなく、重要だけど頻繁に届くメールを「毎日のダイジェスト」にまとめることも可能です。現在、Gmail、Google Apps、Yahoo! Mail、AOL、Outlook.comのアカウントに対応しており、iOSおよびAndroid向けのモバイルアプリも提供されています。

Unroll.Meはどのようにあなたのデータを商用化したのか

データの販売自体は、現代においてほとんどの企業が何らかの形で行っていることです。しかし、ユーザーのメール内容を読み取り、その情報を第三者に開示するという行為は、健全とは言えません。

データ分析企業のSlice Intelligenceは、Unroll.meというメール管理プログラムを運用しています。このプログラムは人々の受信箱をスキャンして情報を収集し、受信箱へのアクセス権を持っています。そのため、Lyftなどのサービスから送られてくる領収書を受信箱から探し出し、その情報をUberのような企業に販売することもできてしまうのです。提供されるデータに個人名は含まれていませんが、競合他社の経営状態を推測する指標として十分に活用できてしまいます。Uberはもともと、運輸業界での支配拡大のために疑わしい手法を用いていたことでユーザーから警戒されていましたが、今回の発覚により、ユーザーの怒りはかつてないほど高まることとなりました。

Unroll.Me幹部の声明

Jojo Hedaya(共同創業者兼CEO)は「当社にとってユーザーは会社とサービスの心臓部です。無料サービスの収益化の仕組みについて、一部のユーザーが不快に感じられたことは心苦しかったです。ビジネスモデルについては可能な限りオープンにするよう努めてきましたが、最近の顧客からのフィードバックを見ると、まだ十分に明示できていなかったと痛感しています」と述べ、データは集約処理されており完全に匿名化されていると説明しました。

Sliceの広報担当者は「当社のデータ収集は、このアプリの歴史を知っている人(またはプライバシーポリシーを読んだ人)にとっては驚きではないはずです」と述べています。2014年、Unroll.MeはショッピングアプリのSliceに買収されました。Sliceには、470万人のオンラインショッパーのパネルからEコマースの動向を計測する市場調査部門があります。「Unroll.Meのユーザーはそのパネルの一部です。これは決して秘密ではありません」

また「Unroll.Meはメール整理ツールとしてスタートしました。長らく自己資金で運営され、いくつかのビジネスモデルを試した末、データを基盤とした収益化戦略を構築することに決めたのです」とも語っています。

一方、ユーザー側の反応は非常に厳しく、その主張にも一理あるように思われます。「Unroll.Meは安全なのか」「Unroll.Meは正常に機能するのか」「このサービスは信頼できるのか」といった疑問が殺到し、多くのユーザーが即座にサービスの利用を中止し、アカウントを削除しました。SNSでは「今すぐアカウントを削除します。Unroll.Meへの信頼は完全に失われました」といった投稿が相次いでいます。

今、私たちがすべきこととは?

事態が深刻だったため、FTC(米国連邦取引委員会)は直ちに対応に乗り出し、その対応策の一環として、Unroll.Meに対して保存されたすべてのユーザー情報の消去を求めました。今後、同社は収集したデータへのアクセス方法、収集方法、販売方法について、より高い透明性を保つことが義務付けられています。

FTCが大きな一歩を踏み出し、Unroll.Meがサーバーからデータを削除することが決まった今、私たちユーザー自身も追加の対策を講じることが重要です。

これまでにGmailアカウントをUnroll.Meと共有したことがある場合は、以下の手順でアクセス権限を必ず削除してください。

1. Unroll.Meアカウントを削除する

A. Unroll.Meのログインページで、自分の認証情報を使ってログインします。

B. 「ハンバーガーアイコン(三本線メニュー)」をクリックし、アカウント名をクリックして「設定(Settings)」を選択します。

C. ページを下にスクロールし、「アカウントを削除(Delete my account)」をクリックします。

すると、「本当にアカウントを削除しますか?」および「退会理由(任意入力)」を尋ねるポップアップが表示されます。「アカウントを削除(Delete My Account)」をタップして、プラットフォームから退出しましょう。

アカウントの削除に成功しても、技術的にはUnroll.Meが引き続きGmailの受信箱にアクセスできる状態になっています。セキュリティ上の抜け穴を残さないためにも、アクセス権限は必ず手動で削除してください。

A. Unroll.Meに登録したGmailアカウントにログインし、「セキュリティ(Security)」機能に移動します。

B. 「第三者のアクセスを管理(Manage third-party access)」をクリックし、アプリ一覧の中に「Unroll.me」が表示されるまで下にスクロールします。

C. 該当項目をクリックして選択し、「アクセス権を削除(Remove Access)」をタップします。

上記の手順を実行すれば、Unroll.Meがあなたの情報へアクセスすることは二度とありません。また、以前保存されたデータも、FTCの指示に基づきUnroll.Meのサーバーから削除されます。

私たちはあなたの声に耳を傾けます

アプリやサービスプラットフォームを利用する前に、一度立ち止まって考えてみませんか?この記事が役立つ情報でしたら、ぜひ友人や家族にもシェアしてください。Unroll.Meに登録している人が周りにいれば、メール受信箱から個人情報へアクセスされるのを防ぐ助けになるかもしれません。