Facebookの秘密監視、Snapchatデータを不正利用

Last Updated on 2024-03-29 06:17 by 荒木 啓介

Facebookは、競合他社に関する分析情報を得るためにSnapchatユーザーのネットワークトラフィックを監視し、反競争的な行動をとり、ユーザーデータを欺瞞的な手法で利用した。これは、2024年3月23日に提出された裁判所の文書によるものである。Facebookは、2016年6月から2019年5月頃まで存在したIn-App Action Panel (IAAP) プログラムを通じて、Snapchat、後にはYouTubeやAmazonのSSL保護された分析トラフィックを傍受し、復号化することで競争上の意思決定のための情報を提供した。SSL（Secure Sockets Layer）は、サーバーとクライアント間の暗号化されたリンクを確立するための標準的なセキュリティ技術である。

FacebookのCEO、マーク・ザッカーバーグは2016年6月9日に、競合他社Snapchatに関する分析データの不足を懸念し、新しい方法で信頼できる分析情報を得る必要性を指摘した。これを受けて、FacebookはOnavoを使用したProject Ghostbustersを開始した。Onavoは、Facebookが2013年に買収したVPNのような研究ツールである。Facebookは2019年にOnavoを閉鎖したが、これはTechCrunchの調査でFacebookが秘密裏にティーンエイジャーにOnavoの使用を支払い、彼らのウェブ活動全てにアクセスしていたことが明らかになった後のことである。Project Ghostbustersの技術は、FacebookのOnavoサーバーで行われたサーバーサイドSSLバンプと呼ばれる技術に依存していた。SSLバンプは、SSL/TLSトラフィックを傍受し、復号化して検査した後、再び暗号化して目的地に転送するプロセスである。

Facebookは、競合他社のデータにアクセスするために、ユーザーに公式サーバーを偽装した「キット」をAndroidおよびiOSデバイスにインストールさせ、Facebookがアクセス権を持たないトラフィックを復号化することを促した。これらのキットにより、Facebookは特定のサブドメインのトラフィックを傍受し、暗号化される前のトラフィックを読み取り、競合他社のアプリ内使用状況を測定することができた。ユーザーはキットが具体的に何を行っているのかを知らされていなかったが、運用者は暗号化される前のトラフィックを閲覧し、分析することができた。裁判所の文書によると、広告主がMetaを訴えている中で、Facebookは後にこのプログラムをAmazonとYouTubeに拡大した。この実践は、電子通信を意図的に傍受することを禁じるワイヤータップ法に違反しており、「潜在的に犯罪的」である可能性がある。Facebookの秘密プログラムは、適用可能な例外がなく電子通信を意図的に傍受し、そのような傍受した通信を使用することを禁じるワイヤータップ法に違反している可能性が高い。

【ニュース解説】

FacebookがSnapchatユーザーのネットワークトラフィックを監視し、反競争的な行動を取り、ユーザーデータを欺瞞的な手法で利用したという報告があります。この行為は、2016年6月から2019年5月頃まで行われたIn-App Action Panel (IAAP) プログラムを通じて実施されました。このプログラムでは、Snapchatだけでなく、後にはYouTubeやAmazonのSSL保護された分析トラフィックも傍受し、復号化することで、Facebookの競争上の意思決定のための情報を提供していました。

このような行為は、通常、セキュリティ上の理由から暗号化されているトラフィックを、ユーザーの知らないところで傍受し、解析することを意味します。Facebookは、ユーザーに特定の「キット」をインストールさせることで、公式サーバーを偽装し、本来アクセス権を持たないトラフィックを復号化しました。このプロセスは、SSLバンプと呼ばれる技術を使用しており、SSL/TLSトラフィックを傍受し、復号化して検査した後、再び暗号化して目的地に転送するものです。

この行為は、電子通信を意図的に傍受することを禁じるワイヤータップ法に違反しており、潜在的に犯罪的な行為であると指摘されています。Facebookのこの秘密プログラムは、競争法に関する議論だけでなく、プライバシー保護とデータセキュリティの観点からも重要な問題を提起しています。

この事件は、大手テクノロジー企業がどのようにして競争上の優位性を確保しようとするか、そしてその過程でユーザーのプライバシーをどのように扱っているかについて、深刻な疑問を投げかけています。また、このような行為が明るみに出ることで、企業がユーザーデータをどのように収集し、利用しているかについての透明性が求められるようになります。長期的には、このような事件が、より厳格なデータ保護規制の導入や、既存の法律の強化につながる可能性があります。

ポジティブな側面としては、この事件が公になることで、ユーザーは自分のデータがどのように扱われているかについてより意識を高めることができます。一方で、企業にとっては、ユーザーの信頼を損なうリスクがあり、長期的にはビジネスモデルの見直しを迫られる可能性があります。この事件は、テクノロジー企業が直面する倫理的なジレンマと、ユーザープライバシーの保護の重要性を浮き彫りにしています。

from Facebook spied on Snapchat users to get analytics about the competition.