Twitterがユーザーの個人情報を不正利用【後編】
多要素認証（MFA）に不信感 Twitter“認証データを広告転用”問題のインパクト
多要素認証（MFA）のために集めたユーザーの個人情報を広告に利用したTwitter。専門家はこうした行為がMFAへの信頼を損なう可能性があると指摘する。
連邦取引委員会（FTC）の消費者保護局の上席弁護士、レスリー・フェア氏は2022年5月25日（米国時間、以下同じ）、FTCの公式ブログで、FTCとTwitterの間で2010年に達した和解に言及した。FTCとSNS（ソーシャルネットワーキングサービス）運営企業の間で早い時期に成立した、個人情報保護に関する和解の一つだ。
当時FTCは、Twitterが「ユーザーの個人情報の保護を怠って」おり、プライバシーを危険にさらしている疑いで摘発していた。この件を機にFTCはTwitterに対し、個人情報を保護するための強化を義務付けていたという。
学ばないTwitter――繰り返しのデータ悪用が招きかねない「深刻な問題」とは？
併せて読みたいお薦め記事
Twitterを巡る最近の動き
米司法省（DOJ）とFTCは、Twitterに1億5000万ドルの制裁金を科したことを2022年5月25日に発表した。同社が2013年5月から2019年9月まで、多要素認証（MFA）のためにユーザーから提供された個人情報を許可なくターゲティング広告に使っていたと説明する。
FTCによると、Twitterには制裁金に加え、プライバシーと情報セキュリティの強化を図るためのプログラムの導入を要請。プログラムについて第三者の評価を受けることも求めた。
セキュリティベンダーEmsisoftの脅威アナリストであるブレット・キャロウ氏は、フェア氏の見解に同調。Twitterの同名SNSに「制裁金は妥当だ」と投稿した。ユーザーがセキュリティ強化のために提供した個人情報を企業が不正利用すれば、ユーザーが将来、個人情報を提供しなくなる可能性があるとキャロウ氏は主張。「そうなれば、MFAの仕組みは成立しなくなる」と同氏は言う。
MFAは、SNSで広く利用されているアカウント保護のためのツールだ。ただしセキュリティ専門家は、企業がMFA用の個人情報を悪用する可能性に懸念を表明している。個人情報が悪用されれば、MFAの普及の妨げになる恐れがあると専門家は指摘する。
個人情報の不正利用を摘発されたSNS運営企業はTwitterだけではない。Facebookは2018年、MFAのために集めたユーザーの携帯電話番号をターゲティング広告に意図的に利用。FTCは2019年、Facebookに50億ドルの制裁金を科した。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
市場調査・トレンド
[AvePoint Japan株式会社] SCS評価制度の死角は“SaaSの中” クラウド標準機能では届かない領域とは？ -
製品資料
[デジタルサーカス株式会社] 5分で分かる、「オープンソースCMS」比較ガイド -
製品資料
[デジタルサーカス株式会社] 1つのアプリを各国で運用 多言語モバイルアプリを簡単に開発・導入できる方法 -
製品資料
[ニュータニックス・ジャパン合同会社] 複雑化するKubernetes運用、VMとコンテナの二重管理を解消する方法は？ -
市場調査・トレンド
[アルプス システム インテグレーション株式会社] 急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHPはそもそも必要か？ 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
2
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
3
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
4
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
5
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
6
京王電鉄・東京メトロの被害から学ぶ境界防衛 ITの侵害はどこまで波及するか
-
7
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
-
8
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
9
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
10
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
3
「IT史に名を残すシステム障害」8選
-
4
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
5
SCS評価制度時代の「SASE選定」ガイド
-
6
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
7
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
8
「EDR」選定ガイド：比較・検討フェーズで整理すべきポイントを解説
-
9
MDMだけでは防げない？ Appleデバイスに潜む5つのセキュリティギャップ
-
10
情報セキュリティ対策早分かりガイド：25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー