GoogleとFacebookから1億2200万ドルを詐取した男――巨大IT企業への皮肉な「報い」

近年、リトアニア人男性がシリコンバレーの二大巨人から巨額の資金を騙し取るという事件が発生しました。この男、エヴァルダス・リマサウカス(Evaldas Rimasauskas)は、GoogleとFacebookから合計1億2200万ドルもの金額を不正に取得したのです。これはまさに皮肉としか言いようがありません。

もちろん、これはロビン・フッドのような義賊の行為ではありません。リマサウカス本人も、騙し取った金銭はすべて個人的な利益のためであり、無私の行為に使う予定はなかったと認めています。しかし興味深いのは、米国から遠く離れた国で、たった一人の男が机に向かっているだけで、長年ユーザーのプライバシーを侵害してきた巨大企業を欺くことに成功したという点です。GoogleやFacebookといったウェブ界の王者が、ユーザーに気づかれないまま自社の都合の良いルールに従わせてきたことは周知の事実であり、両社はそのことについて度々批判を受けてきました。そう考えると、この窃盗事件は彼らへの「仕返し」のようにさえ映ります。それでは、一体何が起き、どのようにして一人の男が10年以上にわたり私たちを欺いてきた企業を騙すことができたのか、詳しく見ていきましょう。

GoogleとFacebook:インターネットの帝王

新しいパソコンを購入したら、まず何をするでしょうか?ウェブブラウザを開いてGoogle Chromeをダウンロードする。既定の検索エンジン(BingやYahooなど)で最初に入力するのは「Google」。思い浮かぶ最初のWebメールサービスはGmail。挙げればキリがありません。Googleは世界で最も人気があり、経済的にも最も成功している企業の一つです。当初は検索エンジンとして評価されていましたが、現在ではスマートフォン、OS、数多くのアプリケーションなど、さまざまな分野へ事業を拡大しています。時価総額は数千億ドルに達し、世界中で約10万人の従業員を雇用しています。

一方のFacebookは、あなたが何をしていて、どこへ行き、誰と友達になるのかまで、すべてを把握する企業です。創設以来、Facebookはソーシャルメディア市場における完全な独占を維持することに注力してきました。WhatsAppとInstagramを買収し、市場に第二の「Facebook」が誕生しないようにしたのです。そして今や、あらゆるソーシャルメディア活動を追跡することで、常にユーザーを見張っています。

これらの企業が、わずか20年ほどの間に数十億ドルの現金、債券、資産を築き上げられたのはなぜでしょうか?私たちが彼らの不当な活動に加担し、個人情報から利益を得るあらゆる機会を与えているのはどうしてなのでしょうか?

GoogleとFacebookの収益モデル

GoogleとFacebookの両社にとって、デジタル広告と、広告クリックによる顧客獲得が主な収入源となっています。一般ユーザーからはサービス料を請求していませんが、自社プラットフォームを使ってビジネスや才能を宣伝したい場合には課金しています。Googleはキーワード検索を通じて事業者とターゲット層の消費者をつなぎ、Facebookは広告の掲載・拡散を通じて製品やサービスの宣伝を支援します。Instagramでは、アーティストやメディアビジネスがより幅広いオーディエンスに向けて自己宣伝するための費用を請求しています。時代とともにユーザーの嗜好も変化したため、両社は動画コンテンツに注力し、YouTubeやFacebook Liveなどを通じてブランドを宣伝するようになりました。

つまり、あなたがこれらのサイトを訪れ、広告をクリックしたり広告主のサイトを訪れたりすると、GoogleとFacebookは顧客獲得の見返りとして、ブランド側から一定の手数料を受け取っているのです。

そしてもちろん、ユーザーデータも収益源になっています。

え?ユーザーデータ?そうです!

GoogleとFacebookによる個人データの利用

GoogleとFacebookの両社は、自社プラットフォーム上でのユーザー活動から収集したデータの悪用について、メディアや法執行機関、サイバーセキュリティ当局から厳しい監視を受けてきました。

例えば、Gmailアカウントを作成すると、それはYouTube、Drive、Playストア、マップなど他のGoogleサービスと直接連携されます。同じIDをFacebookにも使用すれば、両方のアカウントが自動的に連携されます。さらに、サードパーティアプリケーションの使用も大きなポイントです。私たちは皆、ゲーム、整理ツール、銀行アプリ、ECサイトなどのサードパーティアプリを日常的に利用しています。Facebook(主にゲーム)やGoogle(特に小売や金融系サイト)経由でログインする際、誰も読まない利用規約に同意し、そのままサービスを楽しんでいます。しかし実際には、それらのアプリに自分の設定や好みを追跡・保存する許可を与えており、すべてがFacebookやGoogleのIDに紐づいているため、自動的にアクティビティへのアクセスが許可されてしまうのです。だからこそ、サードパーティアプリでの出来事に関するメール通知を受け取れるわけです。さらに、FacebookやInstagramでのチェックイン、Googleマップでのナビゲーション検索も、位置情報を明かしてしまいます。つまり、これらの企業はオンライン上の活動に基づいて膨大なユーザーデータを収集しており、「よりパーソナライズされた体験を提供するため」だと主張しているのです。

しかし!

GoogleとFacebookは、このデータを法令とユーザーの同意の双方に違反する形で収益化してきたことが繰り返し明らかになっています。個人情報、チャット内容、連絡先、さらには嗜好までも含むデータを、さまざまな組織に漏洩してきた事例もあるのです。

スキャンダルへの反発

2018年、Facebookのマーク・ザッカーバーグCEOは、ある有権者分析会社が8700万人分のFacebookユーザーのデータを取得し、2016年米国大統領選挙やBrexit国民投票の際に政治キャンペーンのターゲティングに悪用していた可能性が判明したことで、5時間に及ぶ上院公聴会に直面しました。Googleは、広告主とのデータ共有におけるユーザー同意の取り扱いをめぐり、EUから激しい非難を受けてきました。世界最大の広告仲介業者であるGoogleは、独占契約にEUの競争法に違反する問題があることが発覚し、自社に有利な事業者を優遇することで中小企業を排除していたと指摘されたのです。EUにおけるGoogleへの罰金総額は90億ドルを超えています。また、Facebookはユーザーの同意なしにデータを共有したとして、イタリア当局から1140万ドルの罰金を科されました。さらに最近では、両社はニュージーランド政府から、プラットフォーム上のコンテンツを適切に識別できなかったことを批判されました。これはクライストチャーチのモスク襲撃テロがライブ配信される結果につながった問題で、罰金額は最大1億ドルに達する可能性もあります。

つまり、GoogleとFacebookがユーザーデータの悪用で批判されるのは珍しいことではありません。私たちから稼ぎ、虚偽の約束で欺くことで得た富は、インターネット広告とソーシャルメディアビジネスにおける独占的地位を強化してきただけです。それこそが、激しい反発にもかかわらず、両社が市場のトップであり続ける理由なのです。ただ、一度だけ、潮目が逆流した瞬間がありました。

事件の詳細

エヴァルダス・リマサウカスは、ラトビアで「Quanta Computer」という会社を合法的に設立・登記しました。この名前は、GoogleとFacebookの両方を顧客に持つアジアの大手ハードウェアメーカーと同一です。リマサウカスは偽の請求書を作成し、Quantaが提供したとされるサービスの代金をGoogleとFacebookに請求しました。社名が本物と同じだったため、両社の財務担当者は疑うことなく支払いに応じ、合計1億2200万ドルを支払ってしまったのです。資金はその後、ラトビア、ハンガリー、香港、スロバキアの複数の口座へ送金されました。GoogleとFacebookが異変に気づいた頃には、それぞれ2300万ドルと9800万ドルを失っていました。世界中のユーザーを騙して利益を積み上げてきた彼らが、気づかないうちに誰かに「ポケット」を盗まれていたのです。

事件の影響

財務面での影響は、正直ほとんどありません。両社は数十億ドル規模の資金を保有しているため、この損失は月面の小さな窪み程度のものです。GoogleとFacebookは今後も今まで通り活動を続けるでしょう。しかしこの事件は、ユーザーの心理には確かに影響を与えます。私たちの利用状況やデータを操作する力を持つのは巨大企業だけではなく、群衆の中の誰かが彼らを翻弄することもあり得るという事実です。とはいえ、リマサウカス自身は、これは単なる窃盗であり、企業への「報い」として行ったものではないと述べています。それでも彼は、ユーザーを騙し続けてきた企業たちに、自分が騙される側になったらどうなるかを痛感させたのです。

メディアはこぞって「GoogleとFacebookから巨額を盗んだ泥棒」(当然正当化されるものではありません)を報道していますが、それは両社が私たちユーザーに対して行ってきたことと本質的に変わりません。金銭か情報かの違いだけで、報道の大きさが違うだけです。私たちユーザーは、オンラインでの選択をコントロールしようとする一握りの企業に何を差し出しているのかを認識し、立ち上がる時が来ています。科せられる罰金では彼らの巨大な資産には影響しません。だからこそ、私たち自身がアイデンティティとプライバシーを盗難や悪用から守らなければならないのです。この事件はやがて日々のニュースの中に埋もれるでしょうが、GoogleやFacebookほどの巨人でも騙し取られ得るという、皮肉な教訓として残るはずです。「因果応報」という言葉が、現実になり得るのだと。