(1) 爆発的人気の中国発ブランド「SHEIN」のアプリで個人データが流出する仕組みが発見 異常なまでに安価な中国製品には最大限の警戒が必要
(1) 爆発的人気の中国発ブランド「SHEIN」のアプリで個人データが流出する仕組みが発見 異常なまでに安価な中国製品には最大限の警戒が必要《ニュース》 米IT企業のマイクロソフトはこのほど、中国のファッションブランド「SHEIN」が配信するアプリの利用で、支払い情報やパスワードなどの機密情報が流出する危険性があると指摘しました。 《詳細》 マイクロソフトの発表によると、パソコンやスマートフォンなどの電子機器に備わっている「コピー&ペースト」の機能をSHEINのアプリで利用すると、入力内容が外部のサーバーに送信されるようになっていました。 アプリ上でパスワードや支払い情報などを入力する際に、利用者は「コピー&ペースト」を使用することが多く、事実上、機密情報が筒抜けになっていたと見られています。 意図的に情報を抜き取ろうと、こうした仕組みがつくられていたのかは確認されていません。しかし、マイクロソフトは、アプリの動作を正常化するために必要な仕組みではないと結論付け、「一見(利用者にとって)よさそうな動作でも、悪意を持って使われていることがある」と注意喚起をしています。 同社は、この調査結果を、アプリの配信サービスサイトを運営する米IT企業グーグルに報告し、同社による調査を依頼。その後、SHEINのアプリから当該の動作が削除されたと、グーグルが発表しました。 SHEINのアプリは、すでに世界中で1億回以上のダウンロードが記録されています。 《どう見るか》 「今回、SHEINアプリで発見された機密情報流出の仕組みは消された」とされていますが、かなりの情報漏洩のリスクが残っていると言わざるを得ません。 同社のサイトによると、製品やサービスの提供はシンガポールの企業が行うことになっており、その中で得られた個人データは海外に移転し、管理が行われる場合があるとされています。 こうした情報管理の構造は、情報流出リスクから、アメリカを中心に利用禁止の動きが広がっている中国製SNSアプリ「TikTok」と、同じものです。仮にTikTokと同じように、情報の移転・管理場所が中国のサーバーであった場合、SHEINアプリによって集められた個人データは、国家情報法によって中国共産党が簡単にアクセスできる状態になってしまいます(関連記事参照)。現時点で、SHEINアプリの安全性は極めて怪しく、ユーザー情報が流出し、悪用される可能性が非常に高いと言わざるを得ません。 また、SHEINの製品は異常なほど安く、流行のファッションを取り入れたことで、若者を中心に人気を集め、世界150以上の国と地域にサービスを展開しています。ただ、同社の製品には、中国の新疆ウイグル自治区で生産された綿が使われていることが明らかになっているのです。 本誌・本欄で繰り返し紹介してきましたが、新疆ウイグル自治区で行われている強制労働の実態は、想像を絶するほど悲惨なものです(関連記事参照)。SHEINの製品を利用することは、ウイグルでの人権弾圧に加担する ことを意味し、道義上、決して看過できません。 こうした異常に安く、高い利便性を誇る中国製品の裏には、国内の人権弾圧や、海外の個人情報を抜き取ろうとする、中国政府の意図が隠れています。最大限の警戒が必要です。 【関連書籍】 幸福の科学出版 『人の温もりの経済学』 大川隆法著 幸福の科学出版で購入
コメント