編集部からのお知らせ
Pick up! ローコード開発の行方
「これからの企業IT」の記事はこちら

情報流出問題相次ぐFacebook、今度は680万人の写真流出の恐れ

Alfred Ng (CNET News) 翻訳校正: 編集部

2018-12-17 08:33

 Facebookのタイムラインに写真を投稿していなかったユーザーも、ソフトウェアの不具合が原因でアプリ開発者に写真が流出した可能性がある。

 Facebookは米国時間12月14日付けのブログ記事で、写真関連のAPIの不具合を公表した。最大680万人のユーザー、1500件のアプリに影響する可能性があるとしている。ユーザーがサードパーティーアプリに自分の写真へのアクセス許可を与えている場合に影響がある恐れがあるという。

 Facebookによると、このバグは9月にコードを更新した際のエラーに起因するものだったという。

 APIでは、サードパーティーアプリにアクセスを許可するのは、ユーザーがタイムラインで共有している写真のみと想定されているが、このバグが原因で、アプリ開発者は、「Facebook Stories」にアップロードされた写真のほか、アップロードしたが投稿していない写真などにも完全にアクセスできる状態になっていた。

 Facebookのエンジニアリングディレクターを務めるTomer Bar氏は、ブログ記事の中で、「例えば、ユーザーが写真をFacebookにアップロードしたが、投稿を完了しなかった場合、ユーザーが次にアプリを使用するときに投稿を完了できるよう、Facebookはその写真のコピーを保存する」と説明している。

 Facebookによると、「Messenger」の写真にこの問題の影響はなかったという。

 Facebookは、この不具合が影響した恐れがあるのは9月13~9月25日の12日間だとしている。同社は今週、アプリ開発者向けに、影響を受けた恐れのあるアプリユーザーを判断するためのツールを提供すると述べた。また、影響を受けた可能性のあるユーザーに対し、アラートで通知するとした。

 Bar氏は、「このようなことが起きて申し訳ない」と述べている。

Facebook
提供:Joel Saget / AFP / Getty Images

 Facebookは9月にこの不具合を発見したが、約3カ月公表しなかった理由について、影響を受けたユーザー数などを明らかにするために問題を調査していたためだと述べた。

 Facebookの広報担当者によると、同社は、欧州連合(EU)の一般データ保護規則(GDPR)に基づき、報告義務があることがわかった時点で、直ちにアイルランドのデータ保護委員会に通知したという。

 担当者は声明で、「問題が発生した場合を含め、製品の構築と製品におけるユーザーデータの使用について、さらなる透明性が必要だという意見は十分に認識している」と述べた。

 Facebookではセキュリティ関連の失態が続いている。同社は2018年にプライバシーに関連する複数の問題直面したが、世間の信頼を失ったことを受け、さまざまな取り組みを実施してきた。

 Facebookは、写真が流出した可能性があるかどうかをユーザーが確認できるページも設けている。

Facebook
提供:Screenshot by Jason Cipriani/CNET

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. 運用管理

    ファイルサーバ管理のコツはここにあり!「無法状態」から脱出するプロセスを徹底解説

  2. クラウドコンピューティング

    社員の生産性を約2倍まで向上、注目の企業事例から学ぶDX成功のポイント

  3. コミュニケーション

    真の顧客理解でCX向上を実現、いまさら聞けない「データドリブンマーケティング」入門

  4. ビジネスアプリケーション

    デメリットも把握しなければテレワークは失敗に?─LIXIL等に学ぶ導入ステップや運用のコツ

  5. 運用管理

    ニューノーマルな働き方を支えるセキュリティ-曖昧になる境界に変わらなくてはならないデータセンター運用

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]