Facebookが600万人超の個人情報漏洩、「知り合いかも?」機能のバグ 【@maskin】

• About
• Latest Posts

maskin

Editor In Chief at TechWave.jp

1990年代初頭から記者としてまた起業家としてITスタートアップ業界のハードウェアからソフトウェアの事業創出に関わる。シリコンバレーやEU等でのスタートアップを経験。日本ではネットエイジ等に所属、大手企業の新規事業創出に協力。ブログやSNS、LINEなどの誕生から普及成長までを最前線で見てきた生き字引として注目される。通信キャリアのニュースポータルの創業デスクとして数億PV事業に。世界最大IT系メディア（スペイン）の元日本編集長、World Innovation Lab(WiL)などを経て、現在、スタートアップ支援側の取り組みに注力中。

Latest posts by maskin (see all)

• 「ソラコム」がスイングバイIPOを実現、東証グロース市場上場承認 - 2024-02-22
• （更新）結果速報 LAUNCHPAD SEED#IVS2023 #IVS #IVS @IVS_Official - 2023-03-09
• 「始動 Next Innovator 2022」締め切りは9月5日（月）正午ー経産省・JETRO主催のイノベーター育成プログラム #始動2022 - 2022-09-01

[読了時間: 2分]

　米Facebookは2013年6月21日、ソフトウェアのバグによって、600万人以上のユーザーの電子メールのアドレスと電話番号が漏洩したと発表した。

　Facebookは、アドレス帳や友達の一覧をアップロードした際、メールアドレスや電話番号を元にその知人同士を「知りあいかも?」としてつながることを推奨する機能を提供している。

　問題を起こしたのは、この機能で、推奨する他のユーザーの情報がデータベースに格納されており、投稿した情報をダウンロードする機能を使用すると、ユーザー自身のウォール投稿・写真・プロフィール情報などのユーザー本人の個人情報だけが含まれるはずが、「知り合いかも?」で関連付けられた他のユーザーの電子メールや電話番号が含まれるケースがあったという。

　漏洩した個人情報は600万人以上。「情報ダウンロード」機能使用時にアーカイブファイルの中に1個人情報が付与されるケースのみらしく、実際にダウンロードされたのは1、2回だという説明。なお全てが1つのファイルにまとめてダウンロードされたわけでもない。

　また、「知り合いかも?」機能自体もおかしい部分があり、関係ない人がおすすめされている可能性もあるという。

　問題の発見は、ホワイトハットプログラム経由で外部ハッカーによる指摘によるもので、すでに問題は修正して、影響を受けたユーザーに電子メールで案内を送付しているとのこと。悪意ももって利用されたということは今のところ確認していないという。

TechCruchの報道によれば、バグは昨年末に発生しており、Facebookは先週末までにそのバグを修正したとのこと。

　なお、アメリカ、カナダ、ヨーロッパの当局にのみ報告しているとのこと。

【関連URL】
・Important Message from Facebook’s White Hat Program
https://www.facebook.com/notes/facebook-security/important-message-from-facebooks-white-hat-program/10151437074840766
・ますます巧妙になるFacebookアカウント乗っ取り。Facebookマーケティングのプロが教えるその傾向と対策。 @reosucker
http://techwave.jp/archives/facebookspam.html

蛇足：僕はこう思ったッス
「ますます巧妙になるFacebookアカウント乗っ取り。Facebookマーケティングのプロが教えるその傾向と対策。 @reosucker」といった問題がある中で、たかが1ファイルあたり1情報が付与されたとはいえ、個人アカウントの危機にさらされる可能性がある。Facebookは「100%はふせげない」と説明するが、バグの修正はもちろん、のっとり手法などを早急に撲滅する必要があると思う。
ソーシャルグラフが普及した現在、もはや個人情報漏洩はまとめて盗難よりも、「自分に関係の深い2ー3人の情報が露呈」のほうが重いように思う。