個人情報が筒抜け「ウーバー」の落とし穴

　創業から５年で50カ国に進出し、時価総額も約２００億ドルに達した米配車サービス会社「Ｕｂｅｒ（ウーバー）」。アプリ１つで手軽にタクシーを呼べるサービスで、他社のタクシー運転手が抗議デモを起こすほどの人気だが、経営幹部の放言や個人情報の乱用などが相次ぎ、顧客の信頼も怪しくなっている。

　発端になったのは、役員の１人がウーバーに批判的な女性ジャーナリストに対し、私生活を暴いて報復すると発言したことだった。ニューヨーク支社の社員が実際に、彼女の利用歴を調べるためウーバーに登録された個人情報を照会したことも発覚。ユーザーの個人情報に社員がいとも簡単にアクセスできる状態だったのだ。

　批判を受け、ウーバーは個人情報保護方針をこう変更した。「ウーバーはすべての社員に、営業上の合法的な目的がある場合を除き、乗客およびドライバーの個人情報に触れることを禁じる」

　一見するとうまい作文だが、１つ肝心な点が抜け落ちている。ウーバー利用者とドライバーがやりとりする専用電話番号の問題だ。

　ウーバーでは、乗客とドライバーのやりとりに「ダミー番号」が利用されている。例えば、ダミー番号が８６７?５３０９だとしよう。乗客がウーバーアプリで配車を要請すると、ドライバーの携帯電話には８６７?５３０９という番号が出る。次にドライバーが利用者へ連絡すると、乗客の電話の画面にも８６７?５３０９と表示される。まるで自分自身に電話しているかのようだが、本当の電話番号は交換されない。乗客が車内に忘れ物をしたときも、ドライバーにダミー番号で連絡できる。

「ダミー番号は別の客からの利用申請を受理するか、降車から約30分経過するまで有効だ」と、ウーバーの広報担当者は言う。

配車システムに欠陥あり

　しかし、このシステムには欠陥がある。癌を患うアレクサンドラ・クレイグリーが、病院にスカーフを忘れたことに気付き、ウーバーの配車をキャンセルしたときのこと。ドライバーはキャンセルに怒り（予約のわずか１分後だったのに）、「おまえには天罰が下る」という内容のＳＭＳを送ってきたという。

　新規客もなく、クレイグリーの予約から30分もたっていなかったため、ドライバーはダミー番号からＳＭＳを送信できた。