Ashley Madison（アシュレイ・マディソン）情報漏洩は「大したことない」？　もう一度考えてほしい深刻な問題

不倫サイト「Ashley Madison」がハッキングされた

既婚者を主なターゲットとした「秘密の」出会い系サイトとして知られるAshley Madison（アシュレイ・マディソン）が、ハッカー集団による攻撃を受けたことはご存じの方も多いでしょう。同サイトは長年、物議を醸す広告を掲載し続けてきたことで知られています。

「Impact Team（インパクト・チーム）」と名乗るハッカー集団は、運営親会社であるAvid Life Media（アビッド・ライフ・メディア）が同サイトを閉鎖しなければ、数百万に上るユーザーのデータ（個人情報やプライベートな画像を含む）を公開すると脅しています。Avid Life Mediaは、他にも複数の出会い系サイトを傘下に持つ企業です。

ハッキングの動機は、同サイトの運営そのものへの道徳的な反発であると見られています。ただし、真の目的が恐喝である可能性を完全に排除することはできません。「道徳的正義」を掲げることで、問題を煙幕化しようとしているだけかもしれません。

影響を受ける可能性があるのは、現在の3,700万人のユーザー全員です。さらに、すでにアカウントを削除した元ユーザーも含まれるとされています。親会社AMLは社内調査を進めていることを公式に明らかにし、犯人の特定に近づいているとの見解を示しました。AMLのCEOノエル・ビダーマン氏は次のように述べています。

「犯人と思われる人物の特定まであと一歩のところまで来ています。残念ながら、それが今回の大量データ公開の引き金になったのかもしれません。相手のプロフィールは目の前にあり、職歴などの情報もすべて把握しています。間違いなく内部に関わった人物ですが、従業員ではなく、技術サービスに接触したことのある人物でした」

さて、この事件に関するメディアの報道には、どこか皮肉めいたトーンが漂っています。「これは大した問題ではない」という空気が広がり、Daily Mailのような大手媒体からさえハッカーを支持する声が上がっています。要するに、「被害者は自業自得だ」という見方です。しかし本稿では、なぜこのような反応が無責任であり、私たちが本来注目すべき、より大きな問題を見逃しているのかについて考えてみたいと思います。

複雑に波及する深刻な影響

事件発覚から2日後、サウジアラビア出身のゲイ男性を名乗る人物がRedditに助けを求める投稿を行いました。彼はAshley Madisonのユーザーであり、もし名前や写真（同性愛行為を写したものを含む）が公開されれば、死刑に処される可能性があるといいます。彼の話が事実であれば、同じ立場に置かれた人は決して彼一人ではありません。匿名性と秘密裏の利用を売りにするAshley Madisonのようなサイトは、特に同性愛が犯罪とされる国や地域に住むゲイの人々にとって、大きな意味を持つからです。

実際、サウジアラビアでは今年に入ってから同性愛者への死刑執行が行われており、同国は司法制度の「効率化」を名目に死刑執行を加速させています。

匿名のRedditユーザーはこう綴っています。

「私は同性愛に死刑が科される国の出身です。ここ数年はアメリカで学び、その間にAshley Madisonを使っていました。独身でしたが、ゲイだからこそ使ったのです。母国では同性間の性行為が死刑の対象になるため、出会いは極めて慎重に行う必要がありました。AMは独身男性との出会いのためだけに使いました。……私は殺されるか、拷問されるか、追放される寸前です。そして私は何も悪いことをしていません」

これは衝撃的な話ですが、Ashley Madisonのゲイユーザーだけが「自業自得」という物語に当てはまらない人々ではありません。離婚が法律で禁じられている国や地域に住む人はどうでしょうか？　配偶者からの暴力により、離婚を口に出すことすら物理的に危険な状況にある人は？　アカウントを作成したものの、結局利用しなかった人は？　これらの人々全員が、暴露されてしかるべきなのでしょうか？　もし情報が公開されれば、彼らもまた晒されることになります。

ハッカー集団の声明文の中に、数百万のユーザーの窮状に対する同情の色はほとんど見られません。

「そんな男たちのことは知ったことではない。浮気をするクズどもに秘密を守る資格などない。……3,700万人以上の会員の大多数は米国とカナダ在住だ。人口のかなりの割合が、近いうちに最悪の日を迎えることになるだろう。富裕層や権力者も多く含まれている」

もちろん、ハッカーたちが声明を書いた時点で、こうした個別の事情を具体的に想定していたとは考えにくいです。しかしそれこそが問題なのです。彼らは、委ねられたデータに対して適切な判断を下す責務を負う存在ではなく、単なる自警団にすぎません。そもそも、彼らがこのような機微な情報を扱うことを信頼されたことなど一度もないのです。それには当然の理由があります。

このハッキングのニュースを聞いて「ハッカーの勝ちだ」と喜ぶのは、本質を見誤っています。この事件の核心は「浮気者が暴露された」という話ではありません。私たちが信頼する企業が、私たちのプライバシーをどれほど軽視しているかという話なのです。Ashley Madisonはユーザーのプライバシーを保護する義務を果たさず、途方もない規模でその失敗を晒しました。そして、それは同社だけの話ではありません。

繰り返されるセキュリティ怠慢のパターン

5月下旬には、出会い系サイトAdult Friend Finderのデータベースにハッカーが侵入し、10万ドルでの恐喝を試みた末にデータをネット上へ流出させたと伝えられました。これに対し、別のハッカーであるアンドリュー・アウエンハイマー氏はTwitter上で公人を次々と暴露し、その性的な習慣の詳細まで明かしました。暴露された人物にはFAA（連邦航空局）の職員やワシントン警察アカデミーの指揮官が含まれています。350万人を超えるユーザーの情報が今もネット上で自由に閲覧可能な状態です。強調しておきますが、これは「不倫」サイトではありません。これらの人々の大半は何も悪いことをしていないのに、公然と屈辱を晒される羽目になったのです。

さらに、この2つのサイトだけの話でもありません。わずか2ヶ月前には、Mircea Popescuという名のブロガーが、フェティッシュ系SNSのFetLifeがデータベースを外部ユーザーから適切に保護していないことに気づきました。基本的なコーディングの知識があれば、誰でも同サイトからすべてのプロフィール、画像、動画の情報を収集できたのです。Popescuはこれを利用し、自身が「FetLife Meatlist」と呼ぶリストを作成しました。30歳未満の女性ユーザー数千人を列挙し、公の場で恥をかかせることを目的としたものです。

皮肉なことに、筆者が記事の中でPopescuに触れるのはこれで2度目です。彼は「Bitcoin Lordship」と自称するグループの一員で、ビットコインのブロックサイズ拡大という必要な変更に、非常に愚かで短絡的な理由から反対していた人物です。偏執的で自己愛的、そして底意地の悪さを兼ね備えた人物だと感じたのを覚えています。今となっては、あの評価はある程度正しかったと実感できますし、騒動の末に彼のブログが閉鎖されたようだと聞いて、小気味よさすら覚えます。

信じてください。失われたものなど何一つありません。

しかし繰り返しますが、ハッカーの動機（どれほど悪質であっても）に注目することは、本質を見誤ることにつながります。度重なる浮気者や反社会的人物は確かに彩り豊かですが、そうした人物たちは、本当の物語から注意を逸らす余興にすぎません。本当の問題は、これらのサイトが最低限必要なコンピューターセキュリティすら提供できていなかったという、あまりにも深刻な現実なのです。

FetLifeは宣伝素材の中で「セキュリティへのフェティシズム」を掲げ、SSLの使用を強調しています。Secure Socket Layer（SSL）はウェブ全体で使われる標準規格であり、事実上すべてのウェブサイトとブラウザが採用しています。ところが現実には、ウェブスクリプティングの基礎知識を持つ人なら誰でも（しかも合法的に！）FetLifeのサイトからあらゆる情報を収集できる状態でした。同社はデータを保護するための労力を一切払ってこなかったのです。Ashley MadisonもAdult Friend Finderも、同様のセキュリティ上の罪を犯しています。

これらのサイト（そしておそらくまだ明るみに出ていない他の多くのサイトも）は、扱っている情報の機密性を考えると、信じがたいほどの怠慢を働いてきました。被害者の性生活について意見を述べたり判断を下したりしても、この問題は解決しません。

あなたはこれらの出会い系サイトの情報漏洩の影響を受けましたか？ ネット上の個人情報の安全性が心配ですか？ コメント欄で議論を始めましょう！