広告から位置情報を収集する「Webloc」の実態が判明：個人の行動パターンを広範囲に把握する監視システム
研究機関のCitizen Labが、民間企業が提供する「Webloc」という位置情報収集システムの実態を明らかにした。Weblocは、イスラエル企業Cobwebs Technologiesが開発し、2023年7月にPenlinkが買収して販売しているシステムである。このシステムは、モバイルアプリやウェブ広告を通じて、最大5億台に上るモバイル端末から情報を収集していることが報告された。
収集されるデータには、デバイス識別子、位置情報、プロファイルデータなどが含まれ、これらの膨大なデータが統合されることで、個人の行動パターンや趣味嗜好など、生活のほぼあらゆる側面を特定できるレベルに達する。データは顧客に対して最大3年前までの情報を提供しているとされる。
Weblocは世界中の顧客を抱えており、アメリカ合衆国では移民・関税執行局（ICE）や一部の州公安当局、警察、検事局などが利用していることが指摘されている。さらに、ヨーロッパの独立系メディアVSquareがCitizen Labと共同で行った調査では、ハンガリー政府がWeblocの顧客であることが判明した。Citizen Labは、ハンガリー首相府の管轄下にある少なくとも3つの諜報機関がこの製品を使用しているとして、データ処理の合法性をハンガリーのデータ保護当局に調査するよう求めている。
Citizen Labの上級研究員ジョン・スコット＝レイルトン氏は、「天気予報を確認するだけで、自分の寝床を教えることにつながる」と警鐘を鳴らし、本件の深刻さを強調している。これに対し、Penlink側は「調査結果は不正確な情報、または当社の運用方法に関する誤解に基づいている」として反論している。
背景
本件は、広告データを利用した大規模な位置情報監視システム「Webloc」の存在と、その利用実態をCitizen Labが調査した結果に基づいています。近年、デジタル広告の普及に伴い、ユーザーの行動データ収集が高度化しており、プライバシー侵害が大きな社会問題となっています。Weblocは、このデータ収集の極端な事例として注目されています。
重要用語解説
- Webloc: イスラエル企業Cobwebs Technologiesが開発し、Penlinkが販売する位置情報収集システム。モバイルアプリやウェブ広告を通じて、デバイス識別子や位置情報など膨大な個人データを収集する。
- Citizen Lab: デジタル権利やプライバシー侵害に関する調査を行う研究機関。本件では、Weblocのデータ収集の実態や、政府機関による利用の疑いを調査し、報告書を公開した。
- デバイス識別子: スマートフォンなどのデバイスに割り当てられる固有のID。位置情報や行動履歴と結びつけることで、匿名化されたデータから個人を特定する際の重要な手がかりとなる。
今後の影響
本件は、政府や民間企業によるデータ収集の透明性と合法性に対する国際的な議論を加速させる。個人は、広告設定の変更（例：トラッキングの無効化）など、具体的な対策を講じる必要性が高まった。今後の展開としては、各国でのデータ保護規制の強化や、Weblocのようなシステムの利用制限が求められると予想される。