知らない間にあなたのデータがNSAへ渡っていた――衝撃の企業5選

近年、どの企業を信頼できるのかを見分けるのは非常に難しくなっています。

FBIによる「バックドアアクセス」の要求を拒否したAppleは称賛に値しますが、他の多くの企業は、NSA(米国家安全保障局)に二つ返事でユーザー情報を渡してしまいます。

本記事では、NSAにユーザーデータへのアクセスを許したことが判明している組織を5社紹介します。これらのサービスを利用するかどうかは、ご自身の判断と責任でお願いします。

1. Yahoo

NSAへのデータ提供において、おそらく最悪の企業といえるのがYahooです。

実際のところ、2013年8月に30億アカウント、2014年末にさらに5億件、2015年末には2億件ものアカウントがハッカーによって侵害されるという壊滅的な情報漏洩の歴史を考えると、今もなおYahooのサービスを使い続ける人がいること自体が驚きです。

しかし、それでもNSAとの癒着に比べれば、まだマシな方かもしれません。

2016年には、Yahooがユーザーの受信箱を監視し、フラグが立ったメールを自動的にNSAへ送信する秘密のメールフィルターを特別に構築していたことが明らかになりました。NSA側は、わざわざデータを要求する必要すらなかったのです。

このフィルターを作る決断を下したのは、当時のCEOマリッサ・メイヤー氏でした。しかも、最高セキュリティエンジニアだったアレックス・スタモス氏には一切知らせていませんでした。彼はこのプログラムを発見すると、その場で退社しています。

後に他の従業員もこのフィルターを発見しましたが、その侵入性の高さゆえに、悪意あるハッカーの仕業だと勘違いしたほどでした。

2. Amazon

PRISMとNSAをめぐる当初の騒動はやや沈静化しましたが、それで安心してはいけません。

Amazonはそもそも、流出したNSAのスライドに名前が挙がっていた企業ではありませんでした。それにもかかわらず、同社はNSAに膨大な量のユーザーデータを提供しています。

2017年12月末に公開された最新の透明性レポート(PDF)によると、Amazonが受け取った要請は以下の通りです。

• 召喚状(サブポーナ):1,618件。42%に全面応じ、31%に部分的に応じています。
• 捜索令状:229件。44%に全面応じ、37%に部分的に応じています。
• その他の裁判所命令:89件。52%に全面応じ、32%に部分的に応じています。

1件を除くすべての要請は米国内からのもので、その数は前の半年間と比べて約15%増加しています。

さらに、Amazonは国家安全保障レター(NSL)の受領数を公表することを禁じられています。ただし、「1件も受けていない」と述べることは認められています。結果として、Amazonは「0件から249件の間を受け取った」と宣言する道を選びました。

3. Verizon

2013年6月、英紙ガーディアンが入手したリーク文書により、NSAが毎日数百万のVerizon顧客の通話記録を収集していたことが明らかになりました。

同年4月に出された極秘の裁判所命令により、Verizonは国内・国際問わず、システム上のすべての通話に関する詳細情報をNSAに提供することが義務付けられていたのです。

この命令の有効期間は3カ月で、2013年7月に失効しました。

命令の内容によれば、Verizonは発着信双方の電話番号、位置情報、通話時間、一意の識別子、そしてすべての通話の日時と所要時間を引き渡す必要がありました。こうしたメタデータだけでも、通話の背後にいる人物について多くのことが分かってしまいます。

さらに悪いことに、この裁定はVerizonに対し、裁判所命令やNSAの要請の存在を公にすることまで禁じていました。

このプログラムのコードネームは「Ragtime」です。2017年末にさらなる文書がリークされ、Ragtime計画が依然として健在であるだけでなく、当初考えられていたよりもはるかに広範囲に及んでいることが判明しました。

Verizonの裁判所命令が該当していたのは、プログラムの一部であるRagtime-Pで、こちらは今も活動を続けています。しかし、リーク文書はさらに10種類の亜種が存在することも明らかにしました。米国市民の観点から最も懸念されるのは、Ragtime-USP(US person=米国人対象)です。

理論上、2015年の裁定以降、米国市民と永住者は通話記録の収集から保護されているはずです。しかし、Ragtime-USPの存在は、その保証そのものを疑わせるものです。

残念ながら、どの企業がRagtime-USPに協力しているのかは、今も分かっていません。

4. Facebook

Facebookは常に、NSA監視をめぐる議論の中心にありました。Amazonと同じく、受け取った情報開示要請の詳細を公表していますが、現在NSAからの要請はかつてないほど増加しています。

入手できる最新の統計は2017年上半期のものです。それによると、NSAからの要請数は前の半年間と比較して26%増加しました。

これは長期的な上昇傾向の一環であり、要請数は2013年上半期の約1万件から、2017年上半期には3万3千件を超えるまでに膨れ上がっています。

そして、要請が増えると同時に、Facebookが応じる割合も高まっています。2013年上半期にはNSAの要請の79%に応じていましたが、2017年上半期には85%まで上昇しました。

さらに深刻なのは、Facebookが受け取ったNSAの要請の実に57%に「非開示条項」が含まれていたことです。これは、Facebookがユーザーに対して「NSAがあなたのデータを要求した」と伝えられないことを意味します。この条項が濫用される可能性があると思うなら、その通りです。実際、2017年上半期の非開示命令の数は、2016年下半期と比べて驚異的な50%増となりました。

5. AT&T

Yahooの独自メールフィルターは、このリストの中で最もあけすけな盗聴装置かもしれません。しかし、NSAに最も深く加担した企業という点では、AT&Tこそが本命だと言えるでしょう。

2015年、リークされた一連のNSA文書が、通信大手と政府機関の関係を白日の下に晒しました。

ある文書は両者の関係を「唯一無二で特に生産的」と評し、別の文書はAT&Tを「非常に協力的」と評価し、その「極めて前向きな協力姿勢」を称賛していました。

3つ目の文書には、NSA職員に対し、AT&Tの施設を訪れる際は礼儀正しく振る舞うよう繰り返し注意が促されており、「これは契約関係ではなく、パートナーシップだ」と記されていました。

この協力プログラムの名称は「Fairview」です。1985年、ベル電話会社(Ma Bell)の解体後に始まり、9.11テロ後の混乱の中で現在の規模へと拡大しました。AT&Tはテロ発生から数日以内にNSAへ情報へのアクセスを許可し、運用初月だけで4,000億件以上のインターネットメタデータ記録をNSAに提供しました。

2011年には、Fairview計画はさらに一段階進化します。文書によると、AT&TはNSAに対し、国内携帯電話の通話記録を毎日11億件提供し始めたのです。

「AT&Tの顧客ではないから自分は安全だ」と思っているなら、考え直してください。リーク文書の一つには、AT&Tとの関係が「他の通信事業者やISPへの独自のアクセスを提供する」と明記されています。

このようなISP横断的な監視が可能になるのは、メールデータの収集方法に理由があります。1通のメールを傍受するには、他の複数のメールの一部も一緒に収集しなければならないのです。米国人同士の通信の場合、法律上、NSAは(理論上)それらのメールを即座に破棄することになっています。

しかし、外国人から米国人へ、あるいは外国人同士のメールにはこの法律が適用されません。そのため、NSAは令状なしで大量収集を行うことができます。ウェブ上のデータの多くが米国のケーブル網を流れていることを考えれば、この法的抜け穴がNSAにとっていかに魅力的かは明白です。

過剰なネット監視から身を守るには

ここで取り上げたのは、NSAが企業からデータを強制的に取得した事例の中でも、特に憂慮され注目度の高い5例にすぎません。

しかし実際には、中小規模の企業も自発的に、あるいは法的強制によってデータを引き渡しているケースが無数に存在するはずです。悲しいことに、そうした事例は公にはされておらず、おそらく今後も公開されることはないでしょう。

とはいえ、過剰なインターネット監視から身を守るために、私たちにできる対策はいくつかあります。

実践したい基本の防御策

• VPNを利用する: 通信を暗号化しIPアドレスを隠すことで、プロバイダーレベルでの監視や追跡を大幅に難しくできます。
• 暗号化メッセージアプリを選ぶ: Signalなど、エンドツーエンド暗号化を採用したアプリを使えば、通信内容の盗聴リスクを大きく減らせます。
• プライバシー重視の検索エンジン・ブラウザを使う: DuckDuckGoやFirefoxなど、トラッキングを最小限に抑えるサービスを活用しましょう。
• 利用中サービスの透明性レポートを定期的に確認する: 自分が使っている企業が政府要請にどの程度応じているのかを把握する習慣が重要です。

完璧な防御は存在しませんが、意識的に行動を変えることで、自分のデータがどこへ流れているのかをコントロールしやすくなります。まずは今日から、できる小さな一歩を始めてみてください。