「スナップペニング」とは？Snapchatの写真・動画約20万件が流出の危機

毎日、数億人の人々がSnapchatを使って友人に写真や動画を送信しています。メッセージは数秒間しか閲覧できず、その後は自動的に消去され、二度と見ることはできません。この仕組みがあるからこそ、センシティブな、あるいは親密な写真でも「プライバシーは守られるはずだ」という前提で送信できるのです。

しかし、その常識が大きく揺らいでいます。サードパーティ製のSnapchatクライアントが不正侵入されたことをきっかけに、約20万のSnapchatアカウントが画像掲示板「4chan」のユーザーによって侵害されたとされています。ハッカーたちは、これらのアカウントに関連する写真や動画を検索可能なデータベースとして公開すると脅しており、この事件は「ザ・スナップペニング（The Snappening）」と呼ばれています。

特に懸念されるのは、Snapchatユーザーの相当な割合が18歳未満であり、半数以上が13歳から17歳であるという点です。

「スナップペニング」という名称は、同年早くに発生した「ザ・ファッペニング（The Fappening）」にちなんだものです。ファッペニングでは、AppleのiCloudサービスが侵害されたことにより、約200枚のセレブの私的写真が4chanやRedditに流出しました。

あなたもSnapchatユーザーでしょうか？ 自分のプライベートな写真や動画の漏洩が心配なら、この事件がどのような影響をもたらす可能性があるのか、詳しく見ていきましょう。

スナップペニングの全貌

Snapchat自身、セキュリティ面で波乱含みの歴史を抱えています。同年早くには、APIの脆弱性を突いたブルートフォース攻撃により、電話番号とユーザー名の照合が可能となり、約460万人分のユーザー名と電話番号がオンライン上の検索可能なデータベースに流出する事件が発生していました。

しかし、こうした不安な評判にもかかわらず、Snapchatは今回の写真・動画の漏洩について自社に責任はないと断言しています。同社の声明は以下の通りです。

「Snapchatのサーバーが侵害されたことはなく、これらの漏洩の発生源ではないことを確認できます。ユーザーが被害を受けたのは、サードパーティ製アプリを使ってSnapsを送受信したためです。この行為は、ユーザーのセキュリティを脅かすものとして、利用規約で明確に禁止しています。当社はApp StoreやGoogle Playで違法なサードパーティアプリを監視しており、これまでに多くのアプリの削除を実現してきました。」

代わりに、疑いの目は2つのサードパーティサービス――SnapSaveとSnapSaved.com（過去形であることに注目）――に向けられています。

SnapSaveは関与を否定

SnapSaveは「究極のSnapchat代替アプリ」を自称していたサービスです。Google Playストアからは削除済みで、APKファイルとして配布されており、公式アプリと同等の機能に加え、受信した写真や動画のコピーを保存できる点が特徴でした。

同社も流出との関係を公に否定しています。Engadgetへの声明で、開発者のGeorgie Casey氏は次のように述べています。

「当社のアプリはこの事件とは無関係ですし、ユーザー名やパスワードを記録したことは一度もありません。」

さらに同氏は、SnapSaveはサーバー上にコンテンツを保存する仕組みではなく、ユーザーの端末内にローカルコピーを作成するだけだと強調しています。

疑われるSnapSaved.com

一方、流出の発生源としてより強く疑われているのがSnapSaved.comです。

Business Insiderによると、同サイトは数ヶ月前に閉鎖されており、最近までテレビ用アクセサリーを販売するデンマークのショッピングサイトへリダイレクトされていたといいます。また、流出した写真の多くにデンマーク語のテキストが重ねられており、ノルウェーのタブロイド紙Dagbladetは、被害者の多くがデンマーク人とノルウェー人だと報じています。

謎なのは、誰がSnapSavedを運営していたのかという点です。通常はサイト所有者の名前・住所・メールアドレスが確認できるWhois情報は難読化されています。それでも、2013年10月から活動している一見本物らしいFacebookページが存在し、投稿はまばらながら、その中にSnapSavedウェブサイトのスクリーンショットが含まれていました。

ただし、このFacebookページの「いいね」はわずか378件で、コメントを残したのは3人だけ。20万人以上のユーザーを抱えるサイトとは到底思えない規模です。

同じFacebookアカウントには、実際にハッキング被害を受けたことを認める声明も投稿されています。そこでは匿名の運営者が、盗まれたコンテンツの規模（広く報じられた13GBではなく500MB）や、ハッカーが検索可能なデータベースを作成できるという指摘について、大幅に矮小化する主張をしていました。

ハッカー本人の声明

Facebookの投稿は、Pastebinに掲載された声明にも言及しています。これはSnapSavedのハッカー本人によるものとされ、サイト管理者からアーカイブを提供されたと述べています。さらに、「個人のプライバシー侵害」やデジタルの自由への悪影響を理由に、漏洩コンテンツを公開しない意向を示しました。

「今、このコンテンツの保持者と、収集しようとするかもしれない人たちに向けて伝えたい。20万人分の画像が一度に漏洩することを想像してみてほしい。それがインターネットにとって良いことだと思うか？ それでインターネットの自由が守られると思うか？ 本日早くに一部の動画と画像が既に漏洩したことは承知している。ダウンロードを検討している人には、これが個人のプライバシー侵害であることを理解してほしい。ソーシャル・ジャスティス・ウォリアー気取りになりたいわけではないが、私たちは日々インターネットの自由のために戦っている。このコンテンツが拡散されれば、すべてのネット活動を監視しようとする者たちの手先になるだけだ。私たちが毎日愛してやまないインターネットのために、どうかこのコンテンツを漏洩しないでほしい。」

声明の最後で作者は、被害を受けたすべての人に謝罪し、Snapchatユーザーへ「投稿する前に考える」よう訴えています。

「こんな話が世界的な影響を持つとは想像もしていなかった。この一件で影響を受けたすべての方に謝罪したい。皆さんの財産を汚すつもりはなかった。せめて、自分が直接管理していない媒体を通じて、決して露骨な画像を送ってはならないという事実に、注意と意識が向くことを願う。要するに、今日も明日も、そして永遠に、私はコンテンツを漏洩しない。インターネットと個人のプライバシーのために、これらの画像と動画がプライベートのままであることを望む。皆さんの幸運を祈る。そして、投稿する前に考えてほしい。」

執筆時点で、584MBの動画アーカイブが複数の大手ファイル共有サイトで公開されています。このトレントは、SnapSaved漏洩による最初の動画群だとされています。しかし、その内容の不快さと、ほぼ間違いなく違法であるという性質を考慮し、筆者はダウンロードを行っていません。そのため、真偽については何も断言できません。

確実に分かっていることは？

結論から言えば、現時点で確定していることは何もありません。

13GB分の画像が漏洩したという決定的な証拠は確認されていません。実際、これは大掛かりないたずら（トローリング）である可能性すらあります。こうした前例は過去にもありました。時間だけが真実を明らかにするでしょうが、筆者は懐疑的な立場を崩しません。

とはいえ、この騒動から学べる教訓はいくつかあります。第一に、ハッカー本人も述べているように、自分が管理していないプラットフォームに親密な画像を投稿するのは避けるべきだということです。Matt Smithは、Snapchatと異なり暗号化を備え、サービス提供元でも内容を閲覧できないTextSecureやPrivatextといったアプリの活用を提案しています。

また、Snapchat、Facebook、メール、Twitterなど、各種アカウントへのアクセスを許可するサードパーティサービスには常に慎重であるべきです。それらが侵害されれば、自分のプライベートなメッセージ、写真、動画のコントロールを完全に失いかねません。

この記事についてのご意見はありますか？ SnapSavedを利用していた経験はありますか？ ぜひ下のコメント欄でお聞かせください。