キーボードアプリ「ai.type」のAndroid向けにて3100万ユーザーの個人情報を誤って外部に公開していたことが判明!MongoDBの設定ミス



キーボードアプリ「ai.type」のAndroid版が3100万件ものユーザーの個人情報を誤って外部公開!

MacKeeper傘下のKromtech Security Centerは5日(現地時間)、スマートフォン(スマホ)など向けのキーボードアプリ「ai.type」のAndroid版にて約3100万件もの個人情報が誤ってインターネット上に公開されていることが明らかになったと発表しています。

ai.typeはAndroid向けおよびiPhoneなどのiOS向けアプリがあり、今回問題があったAndroid版についてもアプリ配信マーケット「Google Playストア」にて約4000万ダウンロードされている人気アプリです。

Kromtechによると原因はデータベース「MongoDB」の設定ミスとのこと。幸いにも日本語には対応していないのですが、Google Playストアのレビューにはちらほらと日本のユーザーのものが掲載されていることから日本人にはまったく関係無いという訳でもなさそうです。


原因はMongoDBの設定ミス

ai.typeが収集していた個人情報は下記の通り。漏洩したMongoDBのレコードから、ai.typeは下記の情報をアプリをインストールした3129万3959件のユーザーから収集していたことが分かりました。

・電話番号
・所有者のフルネーム
・モバイルネットワーク名
・SMSの番号
・画面解像度
・有効なユーザー言語
・Androidバージョン
・IMSI番号
・IMEI番号電話
・居住国
・ソーシャルメディアのプロフィール(生年月日、タイトル、Eメールなど)
・写真(Google+、Facebookなどへのリンク)
・IPアドレス(取得可能であれば)
・位置情報(緯度/経度)


収集していたデータの内容

さらに3億7300万件を超える連絡先データ(リンクされたGoogleアカウントに保存・同期されたすべての連絡先を含む)を含むユーザーの連絡帳から収集されたデータを含むレコードも漏洩していたことが判明しました。


超監視社会さながら

収集されていた情報を見て、これがキーボードアプリなのかと疑いたくなるような内容を収集しています。正直なところ、最近で回っているAndroid向けのトロイの木馬より酷いと言っても良いです。

特に恐ろしいのが、ユーザーの位置情報を緯度・経度で記録して収集していた点です。それこそ物語に出てくるような、超監視社会さながら。こんな個人情報の塊がインターネット上に露呈していたと考えると、非常に恐ろしいと思いました。

先日お伝えしたようにGoogleではAndroidアプリにおいて個人情報収集のプライバシーポリシーを強化し、きちんと明示せずに収集するアプリに警告を出すように変更するとしていますが、きちんとポリシーを明示していたとしても同意してしまえば本来のアプリの機能には必要のない個人情報も収集されてしまうのでなかなか難しいところです。

ユーザー側でしっかり確認できれば良いのでしょうし、できればアプリ提供側も行き過ぎた個人情報の収集は控えて欲しいものですね。

記事執筆:YUKITO KATO


アプリ名:無料のキーボード+絵文字をai.type
価格:無料
カテゴリ: カスタマイズ

共有する

はてなブックマークに追加

関連記事

マウスの動きでアプリを軽快に操作しよう【知っ得!虎の巻】

アプリケーションの起動や、テキストのコピー、貼り付け、ブラウザの操作は、通常はマウスを使ってメニューやアイコンを操作する。画面の小さいネットブックでは、なかなか思い通りに操作できないことがある。今回は、よく行う操作を手…

小窓でお知らせ!起動しているアプリがすぐわかる【いまから知っ得 Windows 7】

Windows 7は、グラフィカルユーザーインターフェイス「Aero(エアロ)」とともにタスクバーを進化させ、Windows Vistaに比べてOSの操作性を格段に向上させている点に大きな魅力がある。前回はタスクバーのタスクボタンをとりあげたが、…

「感情」と「笑い」だ iPhoneアプリ市場で“侍”を目指す作品作りのイロハ【デジタルネイティブと企業】

アップル社が世界各国で発売したiPhone 3Gの登場で立ち上がったiPhoneアプリケーション市場は急成長を遂げ、インターネットの金鉱のごとく法人・個人を巻き込んだゴールドラッシュを生み出した。アプリケーション開発ができれば、法人・…

「乗り換え」「追加」でユーザーが注目するlivedoor プロバイダの理由【新時代のプロバイダ選び】

大学や企業のメール利用から一般への普及がはじまったインターネットも、ネット通販やブログ・SNSが登場して一般家庭でもすっかりお馴染みのサービスとなった。今日では、さまざまな企業がインターネット環境を利用でするプロバイダサー…

ネットブックとモバイラーの救世主!次世代の高速データ通信「WILLCOM CORE XGP」【最新ハイテク講座】

低価格なインターネット端末としてネットブックが急速に普及しているが、インターネット利用がメインであるネットブックの一番の悩みは屋外での通信環境だ。ネットブックには、無線LAN機能を備えたマシンも多いが、屋外で利用可能な無線…