40億件以上のDiscordメッセージを販売、プライバシー侵害の恐れ
マイナビニュース / 2024年4月24日 17時27分
Malwarebytesは4月22日(米国時間)、「Billions of scraped Discord messages up for sale|Malwarebytes」において、40億件のDiscordメッセージが「Spy[.]pet」と呼ばれるインターネットスクレイピングサービスから販売されていると報じた。このサービスは複数の国や地域において、法律に触れる可能性があると指摘されている。
○インターネットスクレイピングサービス「Spy[.]pet」とは
Malwarebytesによると、Spy[.]petはインターネット上に公開されている40億件を超えるDiscordメッセージを収集し、ユーザープロファイルに基づいたデータベースを構築したという。このデータベースは既知の別名(ニックネーム)、さまざまなアカウント情報、参加したDiscordサーバー、公開メッセージを含むとされる。
Spy[.]petはダークWebではなくインターネット上で堂々とサービスを提供している。サービスは有料で、誰でも利用可能。Spy[.]petはデータベース構築のために1万4,000台を超えるサーバから6億人を超えるユーザーの情報を収集したとホームページ上に掲載しており、データ量は今も増え続けている。
○違法性と対策
Malwarebytesによると、米国を含む多くの地域において、同意なしに未成年者の情報を収集および販売することは違法とされる。また、EU一般データ保護規則(GDPR: General Data Protection Regulation)では、収集したデータの削除方法を提供することが義務づけられているが、以前のSpy[.]petは削除方法を提供しておらず違反が指摘されていた。現在はオプトアウトの手順を示すように変更されており、実効性に疑問は残るもののデータを匿名化する方法が示されている。
この件について報じたThe Registerは「Site claims to have harvested 4B+ Discord chats, all on sale • The Register」において、Discordの今後の対応を確認するために連絡をとっている。
The Registerによると、Discordは「ユーザーのプライバシーとデータ保護に取り組んでいる。現在、この件について調査中。利用規約とコミュニティーガイドラインへの違反が確認された場合、ポリシーを実施するために適切な処置を講じる。調査中のためこれ以上のコメントは控える」と回答したという。
(後藤大地)
外部リンク
この記事に関連するニュース
-
迷惑電話・SMS対策アプリ「Whoscall」個人情報の漏洩を検知する新機能「漏洩チェック」を導入
PR TIMES / 2024年4月18日 16時15分
-
Cookieの流出は540億件:ハッカーがCookieを狙う理由
PR TIMES / 2024年4月18日 10時45分
-
Windowsのゼロデイ脆弱性、悪用確認済み2件に注意 - アップデートを
マイナビニュース / 2024年4月15日 7時28分
-
サードパーティーCookieの規制を守るWebサイトは1割、多くが故意に無視
マイナビニュース / 2024年4月11日 12時45分
-
合成データ生成市場調査の発展、傾向、需要、成長分析および予測2024―2036年
@Press / 2024年4月8日 15時40分
ランキング
-
1「そっち使うの?!」「これは天才」 さびだらけの鉄くぎをぐつぐつ煮込むと……? DIYに役立つ“まさかの使い道”が200万再生
ねとらぼ / 2024年5月2日 12時15分
-
2Xの生成AI「Grok」で話題を要約、「Stories on X」提供開始
マイナビニュース / 2024年5月4日 9時45分
-
3「PSVR2」を自腹で買って1年2ヶ月……プレイ感や不満、足りない点を忖度抜きで語る! 現状を変える“2つのポイント”にも注目
インサイド / 2024年5月4日 12時0分
-
4『ポケモンGO』普段、日本じゃゲットできないポケモンに会える!48時間の“激レア色違い”が熱い「ライバルイベント」ポイントまとめ
インサイド / 2024年5月4日 0時0分
-
5『ディアブロ IV』5月15日開幕のシーズン4「武装再錬」を紹介する映像公開―アイテムに史上最大の変更が加わる
Game*Spark / 2024年5月4日 17時30分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください