Facebookの廃止されたResearchアプリが187,000人のユーザーから個人データを収集

水曜日の報告書によると、FacebookのResearchアプリは、App Store審査ガイドラインに違反したとしてAppleによって1月に禁止されたが、2016年以来、約18万7,000人のユーザーから個人情報や機密情報の可能性がある情報を収集することに成功したという。

この番号はリチャード・ブルーメンソール上院議員に宛てた書簡で明らかにされ、その後によって見られました テッククランチ。ブルーメンソール氏は、ユーザーのプライバシー問題に対するフェイスブックの対応や、ソーシャルネットワークに対する司法省の捜査の緩慢なペースについて批判を表明している。

Facebookは、一般的にはResearchアプリとして知られる同社の「Project Atlas」イニシアチブが、3万4,000人のティーンエイジャーを含む18万7,000人のユーザーからデータを取得したと述べた。書簡によると、米国でデータを収集したユーザー3万1000人のうち、4300人が10代の若者だった。

Facebookは、この操作は分析によって行われたと主張しているが、現在は廃止されているアプリが場合によっては「対象外」の情報を受け取っていたと指摘している。

Facebookの広報担当者は同誌に対し、「データに健康データや財務データが含まれているかどうかを判断するために、すべてのデータを精査したわけではない」と述べた。「Facebook Researchアプリから収集したユーザーレベルの市場洞察データをすべて削除しました。これには、存在していた可能性のある健康データや財務データが含まれます。」

報告書によると、アップルは3月に議員に送った別の書簡でこの問題についてコメントした。このテクノロジー大手は、Enterprise Developer Certificate と通常ビジネスアプリケーション用に予約されている VPN テクノロジーを使用して展開された Research アプリを実行しているデバイスの数が分からなかったことを認めました。

「Facebook Researchアプリのプロビジョニングプロファイルが2017年4月19日に作成されたことはわかっているが、これはFacebookがプロビジョニングプロファイルをエンドユーザーに配布した日付と必ずしも相関しているわけではない」とAppleの連邦問題担当ディレクター、ティモシー・パウダリー氏は述べた。

Appleは1月のレポートでFacebook Researchの情報をキャッチしたデータ収集の取り組みの概要を説明したそれはiPhoneメーカーの開発者ルールに違反した。この暴露により、Facebook はプログラム参加者に 20 ドルと紹介料を支払って、自分のデバイスに VPN クライアントをサイドロードし、iOS の使用パターンとアクティビティへのほぼ無制限のアクセスを許可していることが判明しました。

この報告書が報道された翌日、Apple はFacebook のエンタープライズ証明書を取得しました、同社がEnterprise Developer Program契約に違反していると主張した。 Googleも同様の分析キャンペーンを実施していたスクリーンワイズメーターと呼ばれる、その日のうちに証明書が取り消されました。

アップルはその後復元された権限そして、への声明の中でテッククランチ本日、両社が開発者のルールに準拠していることを確認しました。