Ankerの「Eufy」がプライバシー問題で謝罪声明を発表するも「論点があっていないテンプレ回答」と批判されてしまう

Ankerの家電ブランドであるEufyでは、セキュリティカメラの映像が無許可でアップロードされていたことや、問題発覚後にウェブサイトからプライバシーの保証に関する記述が削除されたことが発覚しており、ユーザーの間で波紋が広がっています。これを受けて、Eufyが釈明を行う声明を送信しましたが、メディアからは「用意された文章で、消費者にとって重要な疑問に答えていない」との厳しい評価がなされています。

Read what Anker’s customer support is telling worried Eufy camera owners - The Verge
https://www.theverge.com/2022/12/19/23517250/anker-eufy-security-camera-answer

セキュリティコンサルタントのポール・ムーア氏は2022年11月に、Eufyのカメラ付きインターホン「Video Doorbell Dual」が、クラウド機能を使わない設定だったにもかかわらず撮影した映像のサムネイルをクラウドにアップロードしていることを発見し、Eufyのウェブサイトの記述とは挙動が異なることを指摘しました。また、Eufyのカメラの映像が無料メディアプレイヤーの「VLC」でストリーミング再生できることも発覚しています。

記事作成時点では、Eufyはこの一件に対する正式な見解を示していませんが、問題発覚後にウェブサイトからプライバシー保護に関する文言や、映像の暗号化に関する記述を一部削除するなどの改変を行っていたことが、IT系ニュースサイトのThe Vergeによって突き止められました。

Ankerの家電ブランド「Eufy」がプライバシーに関する約束をウェブページからこっそり削除、勝手に監視カメラ映像をアップロードしていた問題発覚の直後 - GIGAZINE

その後の12月20日に、The VergeはEufyから声明文を受け取ったことを発表し、その内容を公開しました。声明文の抄訳は以下の通りです。

「Eufyは、お客様のデバイスによって動きが検出された時にローカルに映像を記録し、保存します。クラウドストレージサービスに加入している場合、映像はクラウドに安全に保存され、いつでも削除することができます。また、ユーザーのモバイルデバイスへのプッシュ通知を提供するために、当社のセキュリティソリューションの一部は、AWSベースのクラウドサーバーに小さなプレビュー画像(サムネイル)を作成します。Eufyのアプリでは、テキストベースかサムネイルベースのプッシュ通知を選択できますが、サムネイルベースの通知を選択するとプレビュー画像をクラウドでホストされることに関する説明が明確ではありませんでした。このようなコミュニケーション不足は私たちの落ち度であり、深くお詫び申し上げます」

またEufyは、カメラの映像がストリーミング再生できた点については、ウェブポータルからアカウントにアクセスしているユーザーは全体の約1％に過ぎないことを強調した上で、アカウントにログインして取得したURLをサードパーティーのプレイヤーで再生できる問題は修正されたと述べました。

事実、記事作成時点ではカメラの映像に12ビットのランダムな文字列が追加されており、映像のURLの推測が困難になっていることから、カメラの映像がメディアプレイヤーでストリーミング再生できる問題は修正済みであることが、The Vergeによって確認されています。

しかし、The Vergeが今回受け取った声明文は、12月上旬にオンライン掲示板のRedditに投稿されたEufyの回答文と一字一句同じものでした。


さらに、The Vergeの読者からはより簡素なバージョンの声明文が届いたとの報告が寄せられましたが、そこには「エンドツーエンド暗号化は携帯電話でアクセスした時のみのものである」かのような印象を受ける一文が加えられていたとのこと。なお、プライバシーに関する約束が削除される前のウェブページには「録画された映像はすべて端末上で暗号化される」とする一文がありました。

この声明文について、The Vergeは「あらかじめ用意されたもの」と指摘した上で、「多くの人にとっての疑問は、『Ankerはカメラがローカルにしか映像を保存せず、エンドツーエンドで暗号化されていると言ったのに、なぜこのようなことが起きたのか？』『なぜうそをついた揚げ句、その質問をされた後で最初の約束をウェブサイトから削除したのか？』ということです。それに対してこのような反応をする会社を信用するのは難しいことです。なにせ、この会社は『Eufyは口先だけではありません』という言葉を削除した会社ですから」と述べて、不信感をあらわにしました。