今回の件で個人情報は漏れていない
──根本的な話として、UDIDが漏れると我々のどんな個人情報が脅かされるのでしょう？
津田：UDIDそのものは、単なるデバイスに割り当てられた固有の端末番号なので、その一覧が漏れただけなら問題はありません。UDIDだけでは、使っている個人を特定することはできないですから。問題となるのはUDIDがほかの情報と紐付けられて利用されることですね。UDIDとほかの情報が組み合わされることで個人情報が悪用されるリスクが生まれる。アンチセックは犯行声明を出した際、「自分たちが盗み出したデータは、UDIDだけでなく、ユーザーの名前や住所、郵便番号、携帯電話番号なども含まれており、公開データからはそうした個人を特定するデータは削除した」と主張しました。[*9]
──それが本当だとすると、なぜそのようなことが？
津田：結論から先にいうと、今回の一件ではUDID以外の個人情報は漏れていないようです。それはあとで述べるとして、可能性としてアンチセックが主張していたような事態が想定されたので、ここまで大事になったんですね。その背景には、アップルがiOSで動くアプリの開発会社向けにUDIDを取得できる機能（API）を提供していたことがあります。そうすると何が起きる可能性があるか。例えば、開発会社が提供するウェブサービスをユーザーが利用する際、氏名や住所、電話番号といった個人情報を入力させ、その顧客データと、登録時に取得したUDIDを紐付けて1つのデータとして管理したとします。そして、管理者がザルでそのデータのセキュリティが甘くて盗み出されてしまったら、アンチセックが主張していたような何百万件の顧客情報漏洩が現実のものになるわけです。
その他の記事
|
「なぜ本を読まなければいけないのか」と思ったときに読む話（名越康文） |
|
就活の面接官は何を見ているか（岩崎夏海） |
|
|
正しい正しさの持ち方（岩崎夏海） |
|
|
依存から祈りへ（名越康文） |
|
J.K.ローリングとエマ・ワトソンの対立が示すトランスジェンダー論争の深刻さ（やまもといちろう） |
|
「意識のレベル」を測る手技を学ぶ（高城剛） |
|
Kindle Unlimitedのラインナップ変更は「日本への対応」不足が原因だ（西田宗千佳） |
|
結局Apple WatchとAndroid Wear搭載Watchは何が違うのか（小寺信良） |
|
泣き止まない赤ん坊に疲れ果てているあなたへ（若林理砂） |
|
週刊金融日記 第299号【誰も教えてくれなかったWebサービスとアフィリエイトの勝利の方程式、日本も世界も株式市場はロケットスタート他】（藤沢数希） |
|
|
コデラ的出国前の儀式（小寺信良） |
|
|
人生初めての感動の瞬間（光嶋裕介） |
|
|
地方統一選から見える「安倍政権支持者」と「アベノミクス」受益者の錯綜（やまもといちろう） |
|
|
（ある意味で）巨星・石原慎太郎さんを悼んで（やまもといちろう） |
|
|
代表質問（やまもといちろう） |
