セキュリティ

Facebookのエンジニアが女性をストーカーするために権限を乱用したという疑惑が浮上

by Thought Catalog

ユーザーの個人情報がデータ分析企業ケンブリッジ・アナリティカに流出した一件で揺れるFacebookに、「Facebookに勤めるセキュリティエンジニアが女性をストーカーするために個人情報を不正に利用したのではないか?」という疑惑が浮上しています。

Facebook Is Investigating a Claim That an Employee Used His Position to Stalk Women - Motherboard
https://motherboard.vice.com/en_us/article/kzxdny/facebook-investigating-employee-stalking-women-online

疑惑の発端となったのは、防犯データ分析企業Spyglass Securityの創設者であるJackie Stokes氏がTwitterでつぶやいた、「私はFacebookに所属するセキュリティエンジニアが自身のアクセス権限を利用して、オンラインで女性をストーカーすることに使ったのではないかと気づいてしまいました。証拠になりそうな出会い系アプリTinderのログを持っていますが、私はどうしたらいいのでしょう?」という発言です。問題となったStokes氏のつぶやきが以下のもの。

I’ve been made aware that a security engineer currently employed at Facebook is likely using privileged access to stalk women online.

I have Tinder logs. What should I do with this information?

— Jackie Stokes (@find_evil)


続いてStokes氏が投稿したTinderのやり取りと思われる画像には、「私はプロのストーカーなんだ」という会話相手の投稿が写っています。Stokes氏によれば、Tinderのやり取りやLinkedInの内容から会話相手がFacebookに勤めていることが判明しているそうですが、個人名を挙げるつもりはないとして相手の名前を公表していません。

I really, really hope I’m wrong about this. pic.twitter.com/NDkOptx8Hv

— Jackie Stokes (@find_evil)


Facebookの広報はMotherboardの問い合わせに対し、電子メールで「個々の人事問題についてコメントすることはできませんが、私たちは状況の把握と調査に努めています」と回答しました。Stokes氏は今回の疑惑について、Facebookのセキュリティ部門責任者であるAlex Stamos氏に報告したとのこと。

従業員が付与された権限を乱用する可能性について、Facebookの広報は「従業員がユーザーデータにアクセスすることについて、Facebookは厳格な技術的コントロールとポリシーを運用しています。仕事上必要な場合のみ、バグの報告やアカウントからサポートへの問い合わせ、法的要求に対するデータ提供を行うことが可能です」と述べており、またゼロ・トレランス方式を採用していることから不適切な行動は厳しく処罰されることを述べています。

この記事のタイトルとURLをコピーする

・関連記事
5000万人のユーザーデータを不正利用されたFacebookのザッカーバーグCEOが間違いを犯したと認める - GIGAZINE

Facebookはユーザーのスマホ通話履歴やSMS履歴を収集していたことを確認、情報管理方法についての調査も始まる - GIGAZINE

20億人のFacebookユーザーの大部分は何らかの個人情報を取得されていた可能性があるとザッカーバーグ氏が示唆 - GIGAZINE

「Facebookはいつの間にユーザーの個人情報を集めていたのか」についてFacebookが回答 - GIGAZINE

FacebookはAIでユーザーの未来の行動を予測して広告商品の提供に活用していることが社外秘文書から判明 - GIGAZINE

in ソフトウェア,   ウェブアプリ,   セキュリティ, Posted by log1h_ik

You can read the machine translated English article here.