18/03/19 14:40:51.32 PjadYwIg.net
URLﾘﾝｸ(jp.techcrunch.com)
トランプ選挙陣営のデータ分析会社、Facebookユーザー5000万人のデータを不正アクセスか
2018年3月19日 by Matthew Lynley
New York Timesによると、Campbridge Analyticaはケンブリッジ大学の心理学教授、Dr.
Aleksandr Koganと協力して “thisisyourdigitallife” というアプリを開発し、最大
5000万ユーザーの個人情報を収拾した。Facebookは27万人のユーザーがそのアプリをダウ
ンロードしたことを認めている。このアプリはFacebookのログイン情報を使ってユーザー
の地理的情報をアクセス可能にする ?? New York Timesによると5000万人のプロフィール
情報を取得したという。しか一人のユーザー（友達が数百人）がこのアプリを通じて個人
情報へのアクセスを許可することのの影響は、2014年当時の方がいまよりずっと大きかっ
た可能性がある。
サービス開始当初はどの会社もポリシーが厳格ではなくAPIの保護も十分でなかったために
この種の情報が流出しやすい。Facebook幹部らは、これを不正行為ではないとTwitterに書
いており、実際従来の基準では違反と言えないかもしれない。Facebookのセキュリティー
最高責任者、Alex Stamosは次のように書いている。
Stamosは一連のツイートを削除する前、長いスレッドで状況の詳細を説明した。それによる
と、当時のFacebook APIは今よりずっと広範囲のデータを取得することが可能だった。
APIは2015年に改訂され友達データの取得が制限され、当時はアプリ開発者の間で議論を呼
んだ。20億人のアクティブユーザーがいるFacebookでは、ポリシーは常に改訂が続きいたち
ごっこ状態にある。トランプの勝利は僅差だったため、的の絞られた5000万人の情報は大き
な違いを生んだ可能性がある。
Facebookは公開企業であり、2014年当時の株主に対して、大失敗をせずこの種の情報を責任
をもって厳重に管理する信認義務があった。不正アクセスを防ぐガードレールの欠落はUber
やLyftなど他社でも数多く見られる。企業が成長モードにあるとき、この種のガードレール
の設置は優先順位が下がることが多い。データが膨大になりそれを管理すること自体に膨大
な労力が必要になればなおさらだ。Facebookは2014年Q4末に13.9億人のアクティブユーザー
を抱えていた。