Oligur

• ニュース

新たな報道によると、ロシア版グーグルとも呼ばれるヤンデックスは、数百万のiOSユーザーからデータを収集し、ロシアに送信しているという。

YandexがiOSユーザーのデータを収集し、ロシアに送信している

Googleなどの類似企業と同様に、Yandexは検索エンジン、広告ツール、その他のサービスを提供しています。そのサービスの一つにAppMetrica APIがあり、多くの開発者がアプリの分析データを簡単に取得できる手段として利用しています。

セキュリティ研究者のザック・エドワーズ氏は、AppleとGoogleのソフトウェア上の5万2000個のアプリにYandexの分析コードが埋め込まれており、「数億人の消費者」にアクセスできる可能性があることを発見したと、フィナンシャル・タイムズ紙が報じた 。同紙は、エドワーズ氏の研究を裏付けるため、さらに4人の専門家の協力を得た。

Yandexは、APIやその他のサービスを通じて収集されたデータが最終的にロシアのサーバーに保存されることを認めた。同社は、政府からのデータ提供要請への対応について「非常に厳格な」プロセスを設けていると述べた。このプロセスには、「関連する手続きおよび法的要件」に準拠しない要請を拒否することが含まれる。

しかし、セキュリティ専門家は、データがロシアに保存されると、ヤンデックスのような企業はロシア政府によるデータの入手を阻止することはほとんどできないと警告している。

Yandex APIが収集するデータの中にはメタデータも含まれています。メタデータがあれば、企業やその他の団体はユーザーを特定できます。

「脅威度の高いプロファイルを持つ人や、注目度の高い仕事に就いている人にとって、このデータをモスクワに送信するアプリを使用することは危険であり、家庭内ネットワークへの攻撃やその他の形態のデジタル監視につながる可能性がある」とエドワーズ氏は述べた。

数億回のダウンロード

AppMetrica APIを使用するアプリには、メッセージングサービス、位置情報共有ツール、ゲーム、そして数百もの仮想プライベートネットワーク（VPN）が含まれます。研究者が特定したVPNのうち7つはウクライナのユーザーをターゲットとしています。報告書によると、このAPIを使用するアプリの総ダウンロード数は数億に達しています。

Yandexは、自社のAPIをGoogleなどが提供する開発キットに例えました。また、同社は「AppMetricaがインストールされたアプリのユーザーに関する情報を一切提供したことはなく、提供を求められたこともありません」と述べています。

この状況を受けて、AppleはApp Tracking Transparency技術によってAppMetrica APIを阻止できると述べた。