TikTokがアメリカ人のデータを中国に流すバックドアを仕込んでいるとの報道

by Solen Feyissa

ムービー共有サービスのTikTokは月間アクティブユーザー数が10億人を超えるなど大きな人気を獲得しています。一方で、2020年にアメリカで「政府機関のTikTok使用を禁じる法案」が可決するなど、TikTokが収集したデータの使い道に関する懸念が度々指摘されています。TikTokはプライバシーに関する懸念を解消するべくアメリカ人ユーザーのデータをアメリカ国内で管理する計画を発表していましたが、新たに海外メディアのBuzzFeedが入手した録音データによって、アメリカで管理される全データに中国からアクセス可能であったことが明らかになりました。

US TikTok User Data Has Been Repeatedly Accessed From China, Leaked Audio Shows
https://www.buzzfeednews.com/article/emilybakerwhite/tiktok-tapes-us-user-data-china-bytedance-access

TikTokはユーザーの電話番号や誕生日、位置情報、連絡先など数多くのデータを収集しており、収集したデータが中国政府によって閲覧される可能性が指摘されています。特にアメリカではTikTokに対して安全保障上の懸念が示されており、2020年には政府機関でのTikTok使用禁止を定める法案が可決しました。

TikTokによるユーザーデータの収集は一体どこが問題とされているのか？ - GIGAZINE

TikTokはアメリカ人ユーザーのデータ保護について「TikTokが集めるアメリカ人のユーザーデータは他の多くの企業より少なく、収集したデータはアメリカおよびシンガポールで保管されています。私たちはデータを中国政府に提供していません」と述べ、中国政府へのデータ提供を否定していました。加えてTikTokはアメリカ人ユーザーのデータをテキサス州に建設されたOracleのサーバーで管理し中国からアクセス不能とする計画「Project Texas」を進め、2022年6月18日にはアメリカとシンガポールで管理されていたアメリカ人のユーザーデータをアメリカ国内のサーバーに一本化することを発表しました。

そんな中、BuzzFeedはTikTokやTikTokの運営会社であるByteDanceの社内ミーティング録音データを80件以上入手し、TikTokの中国事業所からアメリカ人ユーザーのデータに依然としてアクセス可能である現状を明らかにしました。

BuzzFeedは、入手した録音データのうち2021年9月～2022年1月に録音された14件のデータでByteDanceの従業員がアメリカ人のデータにアクセス可能である旨を語っていたと報告しています。例えば、2021年9月に録音されたデータでは北京で働く開発者が「全てのデータにアクセス可能なマスター管理者(Master Admin)」と呼ばれていたとのこと。

また、上述の「Project Texas」にはテクノロジー関連コンサルタント企業「ブーズ・アレン・ハミルトン」も関わっていましたが、ブーズ・アレン・ハミルトンから派遣されたコンサルタントが「これらのツールには全てのデータへのアクセスを可能とするバックドアが仕込まれているように感じる」と発言していたことも確認されました。

加えて、アメリカ人ユーザーのデータを保存するサーバーについて「Oracleはサーバーの物理的な支援を行うのみで、ソフトウェア面の管理はTikTokが行う」といった発言も確認されています。また、Oracleのサーバーに保管される「保護されるべきと見なされるデータ」にはユーザーが投稿したムービーやコメントが含まれていないことも判明しました。これらのことからBuzzFeedは「ByteDanceの中国事業所は、Project Texasが完了した後でもアメリカ人ユーザーのデータに引き続きアクセスできる可能性があります」と指摘しています。