スパイウェア業者から53万件の顧客データが流出：監視する側が監視された皮肉

ハクティビストがスパイウェア業者から53万件の顧客データを流出させた事件から見える、監視ビジネスの脆弱性と倫理的問題を探る

監視する者が監視される――これほど皮肉な話があるでしょうか。

ウクライナの企業Strukturaが運営するスパイウェアサービスから、53万6千件もの顧客データが流出しました。流出したのはuMobixやXnspyといったスマートフォン監視アプリの利用者情報で、メールアドレスや決済情報の一部が含まれています。

「些細なバグ」が暴いた監視ビジネスの実態

流出を実行したハクティビスト「wikkid」は、この攻撃を「些細なバグ」を利用したものだと説明しています。彼らは「人々をスパイするアプリを標的にするのが楽しい」と語り、データをハッキングフォーラムで公開しました。

TechCrunchの検証によると、流出データは確実に本物でした。使い捨てメールアドレスを使った取引記録を実際にパスワードリセット機能で確認し、請求書番号がサービスの決済ページと一致することも確認されています。

これらのスパイウェアアプリは、一度スマートフォンに仕込まれると、通話記録、テキストメッセージ、写真、ブラウジング履歴、正確な位置情報など、被害者の私的データを収集し、アプリを仕込んだ人物に送信します。

広告掲載について

この事件は決して孤立したケースではありません。過去数年間、数十のスパイウェアアプリがハッキングされたり、データを流出させたりしています。2022年にはXnspyが数万人のAndroidデバイスとiPhoneから収集した私的データを流出させました。

監視ビジネスを営む企業のサイバーセキュリティがお粗末であることは、もはや業界の常識となっています。他人のプライバシーを侵害することで利益を得ている企業が、自社の顧客データすら守れないという矛盾した状況が続いているのです。

日本でも配偶者や恋人への監視アプリの使用は法的にグレーゾーンとされることがありますが、多くの場合、プライバシー権の侵害や不正アクセス禁止法違反にあたります。

今回の事件は、監視技術の普及とともに、私たちの社会が直面する新たなリスクを浮き彫りにしています。監視する側とされる側の境界が曖昧になる中で、誰もが加害者にも被害者にもなり得る時代が到来しているのです。