今回の件で個人情報は漏れていない
──根本的な話として、UDIDが漏れると我々のどんな個人情報が脅かされるのでしょう?
津田:UDIDそのものは、単なるデバイスに割り当てられた固有の端末番号なので、その一覧が漏れただけなら問題はありません。UDIDだけでは、使っている個人を特定することはできないですから。問題となるのはUDIDがほかの情報と紐付けられて利用されることですね。UDIDとほかの情報が組み合わされることで個人情報が悪用されるリスクが生まれる。アンチセックは犯行声明を出した際、「自分たちが盗み出したデータは、UDIDだけでなく、ユーザーの名前や住所、郵便番号、携帯電話番号なども含まれており、公開データからはそうした個人を特定するデータは削除した」と主張しました。[*9]
──それが本当だとすると、なぜそのようなことが?
津田:結論から先にいうと、今回の一件ではUDID以外の個人情報は漏れていないようです。それはあとで述べるとして、可能性としてアンチセックが主張していたような事態が想定されたので、ここまで大事になったんですね。その背景には、アップルがiOSで動くアプリの開発会社向けにUDIDを取得できる機能(API)を提供していたことがあります。そうすると何が起きる可能性があるか。例えば、開発会社が提供するウェブサービスをユーザーが利用する際、氏名や住所、電話番号といった個人情報を入力させ、その顧客データと、登録時に取得したUDIDを紐付けて1つのデータとして管理したとします。そして、管理者がザルでそのデータのセキュリティが甘くて盗み出されてしまったら、アンチセックが主張していたような何百万件の顧客情報漏洩が現実のものになるわけです。
その他の記事
|
DJ用コントローラを作りながら電気自動車を自作する未来を夢見る(高城剛) |
|
川端裕人×荒木健太郎<雲を見る、雲を読む〜究極の「雲愛」対談>第3回(川端裕人) |
|
古舘伊知郎降板『報道ステーション』の意味(やまもといちろう) |
|
中国からの謂れなき禁輸でダブつく高級海産物どうしようって話(やまもといちろう) |
|
「ヤングケアラー」はそんなに問題か?(やまもといちろう) |
|
地上波の「リーチ不足」と公共放送問題の焦点ズレ(やまもといちろう) |
|
アメリカの「失敗したモデル」を模倣し続ける日本(高城剛) |
|
「ブロマガ」はプラットフォームになり得るのか(小寺信良) |
|
「デトックス元年」第二ステージに突入です!(高城剛) |
|
最近ハゲ関連が熱い、あるいは新潟日報と報道の問題について(やまもといちろう) |
|
健康のために本来の時間を取り戻す(高城剛) |
|
上手な夢の諦め方(岩崎夏海) |
|
インド最大の都市で感じる気候変動の脅威(高城剛) |
|
Ustreamが残したもの(小寺信良) |
|
本当に必要なものを見抜くためのひとつの方法(高城剛) |











