Google+ は 2015 年にハッキングされました。影響を受けた 50 万人のユーザーは、Google+ を公開しないことにしました

Google は、 FacebookやCambridge Analyticaで起こったことと非常によく似た、大規模なスキャンダルに突入しようとしています。マウンテン ビューに本拠を置く同社のソーシャル ネットワークであるGoogle+は2015 年にハッキングされ、その状況を一般に知らせないことが決定されました。 Wall Street Journalによると、Google は昨年 3 月にセキュリティ侵害を発見しました。

ソーシャル ネットワークのバグにより、サードパーティの開発者が人々の個人データ (友人のデータも含む) にアクセスできるようになりました。個人情報にアクセスできる可能性のあるアプリケーションは合計 438 件ありました。 496,951 人のユーザーが影響を受けました。彼らの名前、電子メール、誕生日、性別、写真、その他の情報が攻撃者の手に渡りました。 Googleは、データが違法な目的で使用されたかどうかを確信していない。

前述のメディアによると、Google はFacebook をめぐる Cambridge Analytica 事件と同じ論争に巻き込まれたくなかったため、この状況を隠したという。同社は7か月間沈黙を続け、現在に至るまで、ソーシャルネットワークの完全な閉鎖を皮切りに、ユーザーの情報を保護するためにこの点に関して講じる措置を明らかにしている。

Google+がついに閉鎖

声明の一部では、Google+が「消費者や開発者に広く普及していない」と述べ、さらに「現在、消費者版のGoogle+の利用率やエンゲージメントは低く、Google+のユーザーセッションの90％は5秒未満である」とも付け加えた。ソーシャル ネットワークの導入が不十分であることについて彼らがどれほど多くのデータを提供したとしても、彼らの決定が攻撃と何十万ものユーザーのデータ侵害にも関連していることは明らかです。

ヨーロッパでは一般データ保護規則 (GDPR) がすでに施行されているため、72 時間以内に状況を開示しない場合、Google は世界中で年間収益の 2% の罰金を課される可能性があります。もちろん、Facebook で起こったように、同社は集団訴訟やあらゆる種類の世間の批判を受けることにさらされています。

プロジェクト・ストロボ、迫りくる批判を軽減しようとする幕開け

この微妙な状況に対処する動きの一環として、Google は、ユーザーの個人情報を保護するために製品に特定の変更を加えることに基づいたProject Strobeと呼ばれる取り組みを創設することを決定しました。まず、ユーザーはサードパーティのアプリケーションと共有したい情報をより詳細に制御できるようになります。

一方、アクセス許可を与えるボックスでは、アクセスされているサービスがより明確になります。このようにして、あるサービスにアクセス許可を与え、別のサービスには与えないことができます。たとえば、サードパーティ アプリが Google カレンダーと Google ドライブにアクセスしたい場合、カレンダーにのみ許可を与えることを選択できます。

本日より、 Google はGmail API を制限します。電子メール クライアント、バックアップ サービス、生産性向上サービスなどのアプリケーションのみがユーザーの電子メールにアクセスできます。他の人はその情報にアクセスできなくなります。今後、アプリケーションはモバイル デバイス上の連絡先データにアクセスできなくなるため、 Android もこの動きから免れることはできません。月が経つにつれて、アプリが電話や SMS メッセージなどの機能へのアクセス許可をリクエストする方法に影響を与える他の変更が実装される予定です。

ウーバー、5,700万人のデータを流出させたサイバー攻撃を隠蔽

またしても大スキャンダル

あまりにも長い間ハッキングを隠してきたという事実により、Google は非常に悪い立場に置かれています。 Facebook は、時間が経ってもソーシャル ネットワークの実践に対する圧力を軽減できていないことを示す完璧な例です。現在、さまざまなグループの注目の的となっているのは Google であり、Google の製品やサービスを使用するユーザーからの質問だけでなく、政府機関からも事実の明確な説明を求められることになります。 Google+ の論争はまだ始まったばかりです。