ロサンゼルス郡はオンラインゲーム会社ロブロックスを提訴した。これにより、同仮想世界プラットフォームが親を安全だと誤解させつつ、子供を性的加害者や露骨な性表現に晒しているとする一連の訴訟がさらに増えた。2月19日の提訴により、ロサンゼルス郡は児童の安全を巡り同社を法廷に訴えたカリフォルニア州初の政府機関となった。
ロブロックスは1日あたり1億5100万人以上のユーザーを擁すると主張しており、その大半は子供である。同社はこれらの主張を争うと述べ、積極的に自己防衛する方針を示した。
スーツが教えてくれる捕食者の行動様式
訴状によると、ロブロックスはカリフォルニア州の不当競争防止法および虚偽広告法に違反した。訴訟を提起した郡弁護士ダウィン・R・ハリソンは、同ゲームプラットフォームが安全よりも利益を優先したため、子どもたちを繰り返し性的に露骨な内容、グルーミング、搾取に晒してきたと述べた。
「これは単なる安全対策の軽微な過失ではない」とハリソンは準備されたプレスリリースで述べた。「これは小児性愛者に、無邪気で警戒心のない子供たちを標的にするための強力な手段を提供する企業に関する問題だ」
訴訟によれば、2024年11月まで、誰でもプラットフォーム上で子供と友達になりメッセージを送ることができた。Robloxがこれらのルールを変更した後も、13歳以上で登録されたアカウント同士は、事前に繋がっていなくてもメッセージを送り合うことが依然として可能だったとされている。つまり、大人は依然として面識のない10代の若者にメッセージを送ることができたのである。
訴訟ではさらに、年齢は従来自己申告制であり、子供が登録する際の親の承認が義務付けられていなかったため、加害者がサイト上で子供を装いやすいと主張している。
しかしロブロックスの年齢確認方針は昨年9月に変更された。同社はプラットフォームのコミュニケーション機能を利用したい全ユーザーに対し年齢推定を導入する計画を発表したのだ。その後、サードパーティのペルソナシステムを導入。チャット機能利用には顔認証による年齢確認が必須となった。だがペルソナ自体に問題が生じている。
研究者らは最近、このツールが年齢確認以上の機能を有することを示す公開フロントエンドを発見した。具体的には監視リストとの照合による顔認識の実行が含まれる。さらに政府発行のID、デバイスフィンガープリント、生体認証情報といった個人データを最大3年間保持可能である。Discordは既にPersonaから撤退したが、Robloxは継続中だ。
ベンダーの問題はさておき、安全対策は宣伝通りには機能していない。Malwarebytes 2025年12月にロブロックスで13歳未満の子供用アカウントを作成したところ、子供用アカウントでもサイバー犯罪や詐欺関連のキーワードに紐づくコミュニティを見つけられることが判明した。
この苦情には、Roblox上で発生した行為の種類に関する多くの申し立てが含まれており、具体的には以下の通りです：
- デジタル遊戯環境における7歳児のアバターへの模擬強姦
- 投獄されたラップスターのパーティーで起きた出来事を再現した「ディディ」ゲーム
- ジェフリー・エプスタインをテーマにしたアカウントの作成、および「エプスタイン島への脱出」というゲームの運営
- アバターが服を脱ぎ、膝の上で踊るバーチャルストリップクラブ
ロサンゼルス郡の訴状では、2024年10月に金融フォレンジック調査会社ヒンデンブルグ・リサーチが発表した報告書にも言及した。脆弱な企業の株を空売りする投資家を対象とする同社は、同サイトで児童性的虐待素材を取引し性的サービスを求める複数のグループを発見したと述べた。報告書はまた、問題が深刻化する中でもロブロックスが安全対策費を削減していると主張した。
元シニアプロダクトデザイナーはヒンデンブルグに対し、このトレードオフは意図的なものだと説明したとされる。「ユーザーのエンゲージメントを制限すれば、メトリクスに悪影響が出る…多くの場合、経営陣はそれを望まない」と、このプロダクトデザイナーは訴訟文書によれば述べたとされる。
事件の騒音
ロブロックスが弁護した事例はこれだけではない。2022年にはソーシャルメディア被害者法律センターが同社を提訴。児童の安全を謳いながら少女の搾取を許したとされる。翌年には複数の家族が同社を提訴。児童に有害なコンテンツについて誤解を招く説明をしたとされる。 昨年は、テキサス州の15歳の少年の母親が、息子の自殺を受けてRobloxを提訴した。訴状では、少年がサイト上で誘惑され、その後、サイト上の加害者に送るよう説得されたヌード写真をめぐって脅迫されたと主張している。
2025年2月にサンマテオで同社に対して提起された別の訴訟では、27歳の加害者がプラットフォームの「ウィスパー」メッセージシステムを通じて13歳の少年と接触したと主張された。この訴訟では、同プラットフォームを「子供たちにとってデジタル上でも現実世界でも悪夢のような存在」と表現している。
カリフォルニア州の訴訟は、ロブロックス社に対する政府による訴訟の増加傾向に加わった。ルイジアナ州が2025年8月に同社を提訴し、続いてケンタッキー州（2025年10月）、テキサス州（2025年11月）、フロリダ州（2025年12月）が提訴した。ジョージア州司法長官も同社を調査中である。また、同社に対する複数の個別民間訴訟は、単一の多地区訴訟に統合されている。
親ができること
では、親は何ができるのか？興味深いことに、その一つの答えが昨年、同社のCEOデイブ・バズッキーがBBCとのインタビューで示した言葉にある：
「まず伝えたいのは、もし不安を感じるなら、子供をRobloxに近づけないでください」
お子様にRoblox（またはその他のサイト）を利用させる場合は、厳重な監視が重要です。プラットフォームが許容する範囲で、友達リクエストを制限し、オープンチャットを無効化してください。お子様のプロフィールを匿名化することで、ある家族が以前の訴訟で主張したような事態を回避できる可能性があります。その訴訟では、加害者がRobloxを通じてお子様の住所を突き止めたとされ、その家族は国をまたいで引っ越さざるを得なかったとされています。
子どもの教育が重要です。個人情報を明かさないこと、プラットフォーム外で会話を続けないことを子どもに伝えましょう。そこでは搾取がエスカレートするからです。そして、一度きりの説教ではなく、日常の会話の一部として継続的に話し合いを続けましょう。
お子様の安全に関する詳細情報は、Malwarebytes 調査レポートをご覧ください。有用なアドバイスも提供されています。
ロサンゼルス郡は、違反行為1件につき1日あたり最大2,500ドルの民事罰金を求めており、さらに差し止め命令による救済措置を求め、プラットフォームの運営方法に構造的な変更を強制する可能性がある。
データプライバシーについて単に報告するだけでなく、お客様の個人情報を削除するお手伝いをいたします
サイバーセキュリティのリスクは、ヘッドラインを超えて広がってはならない。と Malwarebytes Personal Data Removerを使用すると、スキャンして個人情報を公開しているサイトを特定し、その機密データをインターネットから削除することができます。
