Google、子ども向けAndroidアプリ3本をデータ収集違反で削除—累計2000万ダウンロード

Googleは、子ども向けに開発された3つのアプリをGoogle Playストアから削除しました。TechCrunchの報道によると、一見無害に見えるこれらのアプリは決して小規模なものではなく、3本合計で約2,000万ダウンロードを記録しています。

3本すべてのアプリがGoogle Playから削除され、今後は誰もダウンロードできない状態となっています。

削除されたアプリは今後どうなる?

まず、実際に何が起きたのかを整理しましょう。非営利団体「国際デジタル説明責任評議会(IDAC)」が、「Princess Salon」「Number Coloring」「Cats & Cosplay」の3つのアプリが規則に違反しているとしてGoogleに通報しました。具体的にはデータ収集ポリシーへの違反であり、ユーザーのAndroid IDやAndroid広告ID(AAID)にアクセスしていた可能性があるという指摘でした。

GoogleはIDACの主張を受け入れ、該当アプリをGoogle Playから削除したことを確認する声明を発表しました。

「報告書で言及されたアプリが削除されたことを確認できます。ポリシーに違反するアプリを発見した場合には、常に対応を行います」— Google広報担当者(TechCrunchへの声明)

データ漏洩の原因は、複数企業のSDKを使用してアプリが開発されていたことにあるとみられています。1つ目はゲームの基盤となるエンジンを提供するUnity。2つ目はAlibaba傘下のアナリティクス事業者Umeng(一部ではアドウェア提供元とも評されています)。そして3つ目はアプリの収益化・分析サービスを手がけるAppodealです。

IDACのQuentin Palfrey会長は調査結果について次のように述べています。「調査で確認された行為は、これらのアプリにおけるデータの扱い方に対して重大な懸念を抱かせるものでした」。

Palfrey氏は、漏洩によって生じうる被害についても詳しく説明しました。「AAID情報が永続的な識別子と組み合わせて送信されると、Googleがプライバシー保護のために講じている対策を回避される可能性があります」と述べています。

AAIDとAndroid IDの両方が揃えば、開発者はプライバシー設定を回避し、時間の経過やデバイスをまたいでユーザーを追跡できるようになります。これは明らかに危険なことであり、許可なくアプリにそのような能力を持たせたいと思うユーザーはいないでしょう。

残念ながら、IDACは今回の違反によって実際にどれほどのデータが取得されたのかについては詳細を明らかにしていません。そのため、ユーザー情報が実際に侵害されたかどうかは現時点では不明のままです。

今後への影響とは?

Google Playは巨大なアプリストアであるため、悪質なアプリが紛れ込んでしまうことは完全には防げません。それでも、Googleが迅速に対応してアプリを削除し、新たなダウンロードを防いだ点は評価できます。

もしあなたやお子さんがこれらのアプリをすでにインストールしている場合は、できるだけ早くアンインストールし、使用を中止することを強くおすすめします。