複数のスマホアプリがユーザーに無断でFacebookに情報を送信していたとの指摘

hylom 曰く、

プライバシ保護に関する活動を行なっている非営利団体Privacy Internationalが12月29日、複数のAndroidがFacebookに利用者の情報を送信しているとの記事を公開した（日経新聞、共同通信）。

以前、Google Play上で公開されている無料アプリの42.55％がなんらかの情報をFacebookに送信していたという調査結果が報じられていたが、今回Privacy Internationalは34のAndroidアプリを対象に具体的にどのようにアプリがFacebookに情報を送信しているかについてを検証したもの。これによると、情報送信を行なっているアプリはFacebookにログインしていなかったり、Facebookにアカウントを作成していない場合でもFacebookへの情報送信を行なっていたという。

具体的には、まずテスト対象のアプリのうち61％がアプリを開いた際にデータをFacebookに送信していたという。これはこういったアプリが使っているFacebook SDKによるものと思われ、これによってFacebookはアプリの起動頻度などを収集できるという。また、一部のアプリはユーザー固有のID（google advertising ID）の送信も行なっていたという。この情報をユーザーアカウントと紐づけることで（使用したアプリなどから）ユーザーの属性を推測できるという。また、センシティブなデータを送信するアプリも確認されており、例えば旅行プランの検索・価格比較アプリ「KAYAK」では出発地や出発時刻目的地および到着時刻、チケットの数、チケットの種別を含むユーザーのフライト情報検索結果を送信していたそうだ。

今回調査対象となったアプリのうち、起動時などに情報を送信しているものとしてはSpotifyやIndeed job Searchが挙げられている。