Warning: sprintf(): Too few arguments in /home/2hcreate/2hcreate.wpblog.jp/public_html/wp-content/themes/default-mag/assets/libraries/breadcrumb-trail/inc/breadcrumbs.php on line 254

【IT】無料アンチウイルスソフト「Avast」が集めたユーザーデータを匿名化して企業に販売していたことが明らかに

1 :樽悶 ★:2020/01/28(火) 18:03:43 ID:HRoJFAfK9.net
無料で使用可能な「Avast Antivirus」は、全世界で4億人の利用者を抱えるアンチウイルスソフトの定番です。そんなAvast Antivirusを提供しているセキュリティ企業Avast Softwareが、ユーザーの個人情報を収集して20社を超える企業に販売していたことが判明しました。

技術系ニュースサイトのPC MagazineとMotherboardは2020年1月27日に、「共同調査により、Avastが無料のアンチウイルスソフト利用者のデータを他企業に販売していたことが分かりました」と発表しました。きっかけになったのは、Avast傘下のデータ販売会社Jumpshotから流出した内部文書です。Motherboardが入手した文書によると、JumpshotはAvast Antivirusが収集したユーザーのデータをさまざまな製品に作り替えて、複数の企業に販売していたとのこと。

Jumpshotの取引先企業には、GoogleやMicrosoftのほか、飲料メーカーのPepsi、レビューサイトYelp、住宅サービス会社Home Depot、広告やマーケティングを行うOmnicomなど、多種多様な業態の企業が名を連ねています。

また、これらの企業に販売されていたデータには、Googleでの検索ワード、Googleマップで検索した場所やGPS座標、Amazonでの購入履歴、SNSのLinkedInへの訪問履歴、YouTubeの特定のムービーの視聴履歴、YouPornやPornHubなどのポルノサイトの訪問履歴及び検索ワードといったデータが、ミリ秒単位のタイムスタンプとともに克明に記録されていたとのこと。

商品として販売されていたデータの中には、通販サイトで物品を購入した際のクリック情報もあります。例えば、以下のデータでは「abc123x」というIDのPCが、「Apple iPad Pro 10.5 256GB ローズゴールド」を2019年12月1日の12時3分5秒に、Amazon.comでカートに入れたことが分かります。

「abc123x」というデバイスIDがあるだけで氏名などはないので、一見すると匿名化されていて誰のデータか分からないようにも思えます。しかし、PC Magazineは「氏名やメールアドレス、IPアドレスには紐づけされていないものの、各ユーザー情報はデバイスIDという識別子に紐づけされています。このIDは他のサイトでのあらゆるアクティビティと照合することが可能なので、もはや匿名でもなんでもありません」と指摘しました。

Jumpshotは、Twitter上の宣伝で「あらゆる検索、あらゆるクリック、あらゆる購入を、あらゆるサイトで」とうたって、自社の製品がいかに網羅的に情報を収集しているかを誇示しています。

PC MagazineとMotherboardは、今回明らかになったJumpshotの取引先に問い合わせを行いましたが、GoogleやOmnicomは応答をせず、Microsoftも「当社とJumpshotは関わりがありません」と述べた以外はコメントを拒否。まともに取り合ったのはごく一握りでした。

Motherboardの問い合わせに応じた中の1社であるHome Depotの広報担当者は、「当社は、当社の営業や製品、サービスの改善のため、第三者のプロバイダーから得た情報を使用する場合があります。当社は、そうしたプロバイダーに対し、正当な権利を有する情報を当社と共有するよう要請しています。そのため、匿名化されたデータを受け取ることはありますが、個別の顧客を特定することはできません」と回答しました。

また、Yelpの広報担当者は「Yelpのポリシーチームは、反トラスト当局が2018年に行った調査の一環として、Googleの反競争的行動が各地域の検索市場に及ぼす影響を見積もるよう求められました。これに関連して、Googleがウェブトラフィックを収集しているという情報を検証するため、高いレベルのトレンドデータのレポートが必要になり、Jumpshotと一度限りの取引を行いました。個人を特定可能な情報については、要求もアクセスもしていません」と述べています。

一方、Avastは「ブラウザ履歴の収集はオプションです。ユーザーはいつでもJumpshotとの情報共有をオプトアウトすることが可能でした。また、2019年7月から、Avast Antivirusによるすべてのデータ収集について明示的にオプトインできる設定の実装を開始しています。これは2020年2月までには完了する予定です」と述べました。

以下は、Avast Antivirusのインストール時に表示されるオプション画面で、「Jumpshotが匿名のブラウザ履歴を収集することに同意するかどうか」を尋ねるというもの。しかし、PC Magazineは「データを組み合わせて、収集されたブラウザ履歴と自分のIDを紐付ける方法があることには触れられていません。それに、Jumpshotがデータを3年間保持することにも言及されていません」と指摘しています。(続きはソース)

2020年01月28日 12時05分
https://gigazine.net/news/20200128-avast-sells-user-data/

344 :名無しさん@1周年:2020/01/28(火) 21:25:25 ID:PkAeF3VG0.net

XP機をスタンドアロンで使おうと思っているのだが
繋がなくても入れといたほうがいいって話も聞くし。

まぁデータの保存とDVD焼きと印刷くらいだけどね。

88 :名無しさん@1周年:2020/01/28(火) 18:34:11 ID:KQfMq7FD0.net

どっちにしろ無料だったらWindowsDefenderでいい
と学びました

419 :名無しさん@1周年:2020/01/29(水) 00:18:40 ID:ZITctG+b0.net

病院がpcにアバスト入れてるの見ちゃったけど、
つまり患者達の病気やカルテや写真個人情報筒抜けで
向こうに見られてるって事よな

気持ちのいいもんじゃないなあ・・・・

115 :名無しさん@1周年:2020/01/28(火) 18:40:29 ID:usrmYEWp0.net

>>105
初心者にありがちだな、セキュリティソフト複数入れるとガードは万全みたいな考え

490 :名無しさん@1周年:2020/01/29(水) 08:17:54 ID:ve70+dm90.net

会員からの情報を基にビッグデータを売る
〇天マーケティング株式会社は100億近い
売上だな
自民党もカードの購入履歴からのデータ収集に
力を入れていくって言ってたような

144 :名無しさん@1周年:2020/01/28(火) 18:46:25 ID:3oLCsbdT0.net

ノーガードが最強だな

407 :名無しさん@1周年:2020/01/28(火) 23:38:49 ID:bc+7HtBL0.net

>>399
いや、前言翻す様で申し訳ないが、今、IT屋さん達が必死に唱えてる「自動運転」って、
そういう監視管理から解き放たれて自律的に、なおかつヒトの介入を要せずに安全運転出来る”はず”の代物になるはずだったんだけどね。
ある意味これもIT技術の性善説を念頭においたもの”だった”んだろうな。

349 :名無しさん@1周年:2020/01/28(火) 21:30:57.45 ID:scaVX6wH0.net

Avast使ってた奴はエロサイトの閲覧履歴から購入履歴まで収集されてたのかw

どっがウイルスやら

98 :名無しさん@1周年:2020/01/28(火) 18:36:24 ID:1nIg2Lou0.net

>>65
有料版だろうがビッグデータ販売するよw
ライセンス契約に書いてあったでしょ
でも何も問題無いんだから怖がらなくていいよ

334 :名無しさん@1周年:2020/01/28(火) 20:56:40 ID:cdDJ/7Hz0.net

え?使用許諾通りなのでは?

2hcreate

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

Next Post

【医療】訪日外国人患者の対応に苦慮する病院 医療費の未払いが経営圧迫 公的支援求める声

水 1月 29 , 2020
元スレ 1 :妖怪障子破り ★:2020/01/24(金) 13:28:23 ID:lbaqU/Uj […]