ノルウェーのプライバシー規制機関であるDatatilsynetは、広告テクノロジー企業Xandrに対し、Grindrユーザーに関する機密情報を違法に処理・共有したとして、9200万ノルウェークローネ（約960万ドル）の罰金を科した。
この決定はノルウェーのユーザーに関するものだが、データ共有の実態はノルウェーのユーザーだけに留まらなかった。BleepingComputerの報道によると、他の国のGrindrユーザーに関する情報も広告システムを通じて漏洩していたという。
2018年7月から2020年4月にかけて、XandrはGrindrユーザーを対象としたリアルタイム広告オークションを運営していた。これらの自動オークションでは、広告主が広告掲載権を入札できるだけでなく、広告を見るユーザーに関する情報も流通していた。性的指向を明らかにする機密情報が、数千もの企業に届く可能性があった。
重要な点として、ユーザーはプロフィールに性的指向を記載する必要はなかった。データ保護庁は、Grindrユーザーであるというだけで、性的指向を示す情報になると述べた。
規制当局によると、XandrはGrindrに同意取得を委託していたが、その同意が有効かどうかを確認していなかった。データ処理に共同責任を負う企業として、Xandrには独自の義務があった。アプリが必要な明示的な同意を得ていると単純に想定するだけでは不十分だった。
これはhackers 出会い系アプリへの不正侵入。情報は、正当な法的根拠なしに広告会社を通じて流通していた。 Privacy ノルウェー消費者評議会と協力して苦情を申し立てたグループnoybは、こうしたシステムは追跡識別子を使用して人々の興味、習慣、行動のプロファイルを作成すると主張している。
あなたの個人情報はサイバー犯罪者に悪用されていませんか？
Xandrは現在マイクロソフト傘下だが、問題の不正行為は買収以前に発生した。マイクロソフトは2022年6月6日にAT&TからXandrの買収を完了したが、これは罰金の対象期間から2年以上後のことである。マイクロソフトはBleepingComputerに対し、今回の決定を検討し、今後の対応策を検討していると述べた。
プライバシーを保護する方法
これはノルウェーの法執行措置ですが、データ共有の実態は国境を越えていました。米国をはじめとする各国のユーザーは、罰金がノルウェーで科されたからといって、自分の情報がプライベートに保たれると安易に考えてはいけません。
出会い系アプリに必要最低限の情報だけを提供することで、開示する追加情報を制限できます。
- 個人情報が個人的すぎると思われる場合は、オプションのプロフィール項目を空欄にしてください。
- 勤務先、自宅住所、勤務スケジュールなど、あなたの居場所が容易に特定できるような情報は公開しないようにしてください。
- 位置情報のアクセス許可と広告設定を確認し、可能な限り制限してください。
- 自分の個人情報がより多く明らかになるようなソーシャルアカウントを連携させる前に、よく考えてください。
- 会社支給の端末で出会い系アプリを使用しないでください。
これらの対策を講じてもプライバシーは保証されません。違法な情報共有に対する責任は、関係企業にあります。今回の事例は、機密情報がプロフィール欄に書いた内容だけでなく、サービスの利用自体からも漏洩する可能性があることを示しています。
詐欺師はあなたの端末をハッキングする必要はありません。あなたが一度クリックするだけでいいのです。
Malwarebytes Identity Theft 、不審な動きが問題となる前に検知します。
