匿名シークレット共有アプリ「Whisper」、長年にわたりユーザーの個人情報を漏洩していたことが判明

匿名で秘密や告白を共有できるアプリ「Whisper(ウィスパー)」が、長年にわたってユーザーの個人情報を公開状態にしていたことが判明しました。2012年に登場したWhisperは、その独自のコンセプトによって瞬く間に人気を博しました。ユーザーは世界中のコミュニティに向けて、匿名のまま告白や秘密を投稿できるのです。しかし、米ワシントン・ポストの最新報道によると、このアプリは何年にもわたってユーザーの機密性の高い情報を露出し続けていたことが明らかになりました。Whisperがこの種のスキャンダルに巻き込まれるのは今回で2度目であり、今回は簡単には収まりそうにありません。

Whisperとは?秘密を共有するアプリ

Whisperは2012年にリリースされました。その目的は、ユーザーが批判や身元の露呈を恐れることなく、本音を打ち明けられるプラットフォームを提供することでした。わずか1年で、あらゆる年齢層の人々がアプリに殺到し、さまざまな考えや悪ふざけ、極めてセンシティブな個人的な経験が投稿されるようになりました。

多くの人々がこのアプリを通じて匿名でカミングアウトし、性的指向を明らかにしました。また、10代の性的体験や、大人と未成年の間の同様の出来事(米国のほとんどの州で重罪にあたります)に関する投稿も数多く見られました。こうした論争の中で、アプリのデータベースには登録アクティブユーザー3,000万人のうち、15歳未満のユーザーが130万人含まれていることも判明しました。

データ漏洩の実態

ワシントン・ポストがアプリのデータベースにリアルタイムで照会を行ったところ、本来非公開であるべきユーザー情報が露出していることが確認されました。Whisperは実名を隠すよう設計されており、その点ではうまく機能していました。しかし、ニックネーム、位置情報、人種・民族、居住地、アプリ内グループの詳細など、その他のプライバシーおよび身元に関わる機密性の高い情報は、暗号化も保護もされていなかったのです。

報道によると、漏洩した情報は、かつてアプリでプロフィールを作成した約9億人のユーザーに及ぶといいます。これは、サービス開始以来8年以上にわたってサーバーが蓄積してきたデータの総量に相当します。

この事態は、あらゆる種類のプライバシー関連法令に違反するものであり、アプリを利用した子どもたちに深刻な危険をもたらします。すでに衰退しつつあり、2012年〜2013年頃ほどの人気を失っているこのアプリにとって、このような怠慢は存在そのものを揺るがしかねません。

漏洩の発見

今回の情報漏洩を発見したのは独立系の研究者たちで、取得した情報はワシントン・ポストに提供されました。同紙は直ちに運営元のMediaLabに連絡を取り、見解を求めました。これに対しMediaLabは調査結果に異議を唱え、研究者たちによるアクセスを遮断したとのことです。

研究者たちは、すべての告白内容に加えて、ユーザーの位置情報や居住地の情報まで読み取ることができたと主張しています。開発元に過失があると認定されれば、重大な犯罪として扱われる可能性もあります。同アプリはプロモーションにおいて、「誰も知らない秘密や過ちを告白してください。投稿の安全と保護をお約束します」と利用者に呼びかけてきました。それだけに、今回の情報露出は消費者への誇大広告や虚偽の説明として、重大な非難を受けることになるでしょう。

これが初めてではない

Whisperにとって、ユーザーの身元保護に関する怠慢をめぐる論争は初めてではありません。2014年には、ユーザーの同意なしに位置情報を収集していたことが発覚しました。当時、開発会社MediaLabは上院商務委員会から説明を求められています。その際Whisper側は、「IPアドレスからおおよその位置は推測できるが、データベースが直接ユーザーの位置を追跡しているわけではない」と主張しました。ところが実際には、問題が表面化した後も、位置情報の追跡は止まっていなかったのです。

現時点でMediaLabはこうした非難を否定し、調査結果に異議を唱えています。同社の広報担当者は、「情報は他のアプリユーザーに対しては公開されたままになっている。ただし位置情報の共有は、投稿の信憑性を高め、スパムの可能性を減らすためのものだ」と述べています。しかしそれでは不十分であり、MediaLabはこれらの非難に対する信頼できる回答を早急に示さなければなりません。すでに評判を損なっているWhisperにとって、2度目のスキャンダルはユーザーがそう簡単に忘れられるものではないでしょう。