Googleドライブがセキュリティリスクとなる5つの理由

Googleドライブは、数多くの機能とメリットを備えた非常に便利なクラウドストレージサービスです。Googleドライブを活用すれば、ドキュメントの共有やチームでのリモートワークがかつてないほど簡単になります。Google Workspace（旧G Suite）の一部として、他のGoogleサービスともシームレスに連携できる点も魅力です。

しかし、その利便性の裏には、知っておくべきセキュリティリスクが潜んでいます。なぜGoogleドライブは依然としてセキュリティリスクとされるのでしょうか？そして、このサービスを通じてデータはどのように危険にさらされる可能性があるのでしょうか？

1. Googleドライブはハッカーの格好の標的

Googleは、何億人ものユーザーの膨大な機密データを扱う巨大企業です。そのため、ハッカーやサイバー犯罪者にとって魅力的な攻撃対象となっているのは必然とも言えます。

Googleがセキュリティリスクにさらされやすい主な理由の一つは、大量の関連データと個人識別情報（PII）を保有している点にあります。多くのユーザーはブラウザでGoogleアカウントからログアウトしないため、VPNを使用していても利用履歴が本人にたどれてしまうことが少なくありません。

さらに、Googleはメール、ファイル、ドキュメントなどへのアクセス権を持っています。中には、銀行口座情報や身分証明書などの機密情報をGoogleドライブに保管しているユーザーもいます。こうした情報が悪意ある第三者の手に渡れば、深刻な被害につながりかねません。ハッカーがたった一つのGoogleアカウントに侵入できれば、悪用できる情報は無数にあるのです。

2. Googleには脆弱性が悪用されてきた歴史がある

1998年の創業以来、Googleは数々の試練を乗り越えて巨大企業へと成長しました。しかし、その道のりですべての敵を無傷のまま打ち破れたわけではありません。Googleにとって、成功の代償の一つが顧客データの漏洩でした。長年にわたり、同社のデータは脆弱な状態にさらされてきたのです。

2010年、Googleは中国政府による高度なハッキング攻撃について公式ブログで言及しました。人権活動家に関する情報を狙ったものとみられ、攻撃者はフィッシング攻撃を駆使してGoogleのサーバーに侵入しました。「オーペレーション・オーロラ」と呼ばれたこの攻撃は、Adobe、Yahoo、モルガン・スタンレーを含む少なくとも34社をも標的としていました。

CNNによると、2014年には約500万件のGmailパスワードがオンライン上に流出しました。さらに2018年には、Google+ APIのバグにより、5,250万人以上のユーザーのデータが誤って公開される事態が発生しました。Googleには脆弱性の歴史があるだけでなく、それが実際に悪用されてきた歴史もあるのです。

3. Googleドライブを悪用した詐欺が横行している

Googleドライブに関わる最大のリスクの一つは、そこで仕掛けられる詐欺手口が非常に多いことです。代表的な手口としては以下のようなものが挙げられます。自分を守るためにも、それぞれの内容を把握しておきましょう。

• フィッシングリンク付きのコメントを残す
• 偽のGoogleドライブクローンサイトを作成する
• Googleドライブのファイルにマルウェアを隠す

では、それぞれの手口を詳しく見ていきましょう。

フィッシングリンク付きコメントの罠

ユーザーはGoogleドキュメント、スプレッドシート、スライドなどを使って共有ファイルを作成できます。リモートでのチーム作業に役立つ便利な機能ですが、ハッカーはここに付け入ります。知り合いのアカウントになりすましてファイルにコメントを投稿し、警戒心のないユーザーに危険なリンクをクリックさせるのです。

偽Googleドライブサイトの作成

ハッカーがドキュメントへのアクセスを試みるもう一つの手口は、Googleドライブのウェブサイトのインターフェースを丸ごと複製することです。被害者は本物と区別がつかず、うっかり個人的な書類を偽サイトにアップロードしてしまいます。その後、詐欺師はこれらの機密文書を企業スパイ活動、ランサムウェア攻撃、なりすまし、嫌がらせなどに悪用します。

Googleドライブファイルに隠されたマルウェア

Googleドライブは、どこからでもファイルにアクセスできる手段を提供するため、マルウェア配布の格好の標的となっています。ハッカーが無害に見えるファイルを共有すると、油断していたユーザーは気づかないうちにマルウェアを自分のパソコンにダウンロードしてしまう恐れがあります。

Googleドライブはファイルに対して無料のウイルススキャンを提供していますが、この機能はサイズの大きいファイルには適用されないことが多い点に注意が必要です。特に、面識のないユーザーから大きなファイルをダウンロードする際は、細心の注意を払いましょう。

4. プライバシーポリシーを一方的に変更してきた歴史

Googleには、ユーザーへの通知を十分に行わずにプライバシーポリシーを変更してきた経緯があります。その結果、どのような情報が共有され、誰がアクセスできるのかについて、ユーザーの混乱を招いてきました。

2012年、Googleは自社のすべてのサービス（Googleドライブを含む）間でユーザーの個人情報を共有できるよう、プライバシーポリシーを変更しました。この変更は、透明性の欠如を懸念するユーザー、プライバシー擁護団体、各国政府から大きな反発を受けました。

さらに、Googleドライブのユーザーが必ずしも他のGoogleサービスを利用しているとは限りません。それにもかかわらず、他サービス側からも個人データへアクセスできる仕組みは、公平とは言えないでしょう。

その後、Googleはポリシーを明確化し、ユーザーの同意なしに個人情報を共有しない方針を示しています。しかし、そもそもこのような変更を行ったという事実は、データ統合の手法において抜け目ない一面を持つ企業だということを物語っています。

5. 政府とのユーザーデータ共有の歴史

セキュリティを考えるうえで見落とせない要素の一つが、企業が正式に登録されている国です。Googleは米国で設立された企業であるため、事業を続けるには一定の法規制に従わなければなりません。

2013年、Googleが米国家安全保障局（NSA）のPRISMプログラムの一環としてユーザーデータを提供していたことが明らかになりました。この発覚は大きな論争を巻き起こし、Googleドライブユーザーのプライバシーとセキュリティへの懸念を一気に高めました。Googleをはじめとする複数の企業は関与を否定しましたが、英紙ガーディアンは、41枚のスライドからなる機密文書が、企業の協力のもとでプログラムが運営されていた事実を裏付けていると報じました。

それ以降、Googleはユーザーデータの取り扱いに関する改善を進めてきましたが、どこまで信頼できるのかについては、いまだ結論が出ていないのが実情です。

Googleドライブを安全に活用するために

それでも、Googleドライブは生産性を高める強力なツールであり、多くのメリットを持っています。しかし、上記の理由だけでも、利用時に注意を払う十分な根拠となるはずです。オンラインでの安全を確保するうえでは、システム全体の強度は最も弱い部分によって決まるということを忘れないでください。

Googleドライブの利用時だけでなく、公共のWi-Fiに接続する際にも注意が必要です。必ず強力なパスワードを設定し、見知らぬ送信者からのリンクは絶対にクリックしないようにしましょう。

もしメリットがリスクに見合わないと感じたら、Googleドライブをアンインストールし、代替となるファイル管理サービスを選ぶのも賢明な判断です。