コラム

北京五輪のアプリに、個人情報漏洩、検閲キーワードなど、深刻な問題が見つかった

2022年01月19日(水)15時15分

北京五輪のアプリ「MY2022」に深刻な問題が見つかった REUTERS/Thomas Peter

<北京オリンピックで関係者および観客に対してインストールが義務づけられているアプリ「MY2022」に個人情報漏洩のリスクと技術的な脆弱性が見つかった>

人権問題やコロナでゆれる北京オリンピックで、新しい問題が発見された。北京オリンピックで関係者および観客に対してインストールが義務づけられているアプリ「MY2022」に個人情報漏洩のリスクと技術的な脆弱性があった。サイバー空間での人権についての調査研究を行っているカナダトロントのシチズンラボがレポートを公開した。すでに中国当局にも連絡済みだが返事はなかったという。

観客、報道関係者、選手などが必ずインストールしなければならない

問題のアプリ「MY2022 Olympics app」は、北京オリンピック組織委員会が開発したもので、アプリストアの情報では北京金融控股集団有限公司(Beijing Financial Holdings Group)という国有企業が提供している。英語、フランス語、ドイツ語、日本語、ポルトガル語、ロシア語、中国語、スペイン語の7カ国語に対応している。関心ある方はご自身のアンドロイドあるいはiPhone、iPad、Macのアプリストアで「MY2022」と検索するとすぐに見つかる。

MY2022は今回の北京オリンピックの観客、報道関係者、選手などが必ずインストールしなければならないアプリとなっており、オリンピック期間である2月4日から20日までだけでなく、中国に出発する14日前までにインストールしておかねばならない。すでに1月中旬なのでかなり多くの関係者がインストールしている可能性がある。

このアプリにはパスポート情報、属性情報、渡航歴、病歴などの情報を登録しておくだけでなく、毎日の健康状態のモニタリングにも使われる。中国国内の利用者の場合は雇用情報などさらに詳細な個人情報も収集するようになっていた。

データ漏洩、検閲用のキーワード、ガイドライン違反

指摘されていた問題は大きく4点。致命的な問題に関しては、修正されないとアンドロイドやiOSなどのアプリストアから削除される可能性があるので、すぐに修正される見込みである。

1.脆弱性によるデータ漏洩などの危険

利用者の音声やファイル転送を保護する暗号化が簡単に回避される致命的な欠陥があった。パスポート情報、人口統計学的情報、病歴や旅行歴を送信する健康診断書なども漏洩する危険がある。

脆弱性の内容は2つあり、ひとつは通信先のサーバーを確認するためのSSL証明書を検証できないという単純かつ致命的なものだった。一部、検証できたサーバーもあったものの、検証できないサーバーがいくつも見つかっており(my2022.beijing2022.cn、tmail.beijing2022.cn dongaoserver.beijing2022.cn、app.bcia.com.cn、health.customisapp.com)、悪用されると攻撃者はサーバーの応答を偽装して情報の摂取などを行うことができる。

また暗号化されずに通信を行っている問題があり、データが漏洩する可能性がある。

2.情報の共有範囲が明確ではない

収集した情報の共有範囲を明確にしていない。このアプリはパスポートや健康情報などの機密性の高い個人情報を扱っているが、それがどこまでの範囲で共有、利用されるのかが明確ではない。

アプリストアでは明示されているものの、公式Olympic Games Playbookでは、北京2022組織委員会、中国当局(中国国民政府、地方当局、その他の健康・安全を担当する当局機関など)、国際オリンピック委員会、国際パラリンピック委員会、およびコロナ対策の実施に関与する団体などとなっており、さらにMY2022自体のプライバシーポリシーにはデータの共有範囲が明示されておらず、利用者の同意なしに個人情報が開示される可能性も示唆されていた。

プロフィール

一田和樹

複数のIT企業の経営にたずさわった後、2011年にカナダの永住権を取得しバンクーバーに移住。同時に小説家としてデビュー。リアルに起こり得るサイバー犯罪をテーマにした小説とネット世論操作に関する著作や評論を多数発表している。『原発サイバートラップ』(集英社)『天才ハッカー安部響子と五分間の相棒』(集英社)『フェイクニュース 新しい戦略的戦争兵器』(角川新書)『ネット世論操作とデジタル影響工作』(共著、原書房)など著作多数。X(旧ツイッター)。明治大学サイバーセキュリティ研究所客員研究員。新領域安全保障研究所。

あわせて読みたい
ニュース速報

ビジネス

ドイツ輸出、5月は予想以上の減少 米国向けが2カ月

ビジネス

旧村上ファンド系、フジ・メディアHD株を買い増し 

ワールド

赤沢再生相、米商務長官と電話協議 「自動車合意なけ

ビジネス

日経平均は反発、対日関税巡り最悪シナリオ回避で安心
あわせて読みたい
MAGAZINE
特集:大森元貴「言葉の力」
特集:大森元貴「言葉の力」
2025年7月15日号(7/ 8発売)

時代を映すアーティスト・大森元貴の「言葉の力」の源泉にロングインタビューで迫る

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    シャーロット王女の「ロイヤル・ボス」ぶりが話題に...「曾祖母エリザベス女王の生き写し」
  • 2
    ディズニー・クルーズラインで「子供が海に転落」...父親も飛び込み大惨事に、一体何が起きたのか?
  • 3
    「飛行機内が臭い...」 原因はまさかの「座席の下」だった...異臭の正体にネット衝撃
  • 4
    アリ駆除用の「毒餌」に、アリが意外な方法で「反抗…
  • 5
    「ヒラリーに似すぎ」なトランプ像...ディズニー・ワ…
  • 6
    「やらかした顔」がすべてを物語る...反省中のワンコ…
  • 7
    米テキサス州洪水「大規模災害宣言」...被害の陰に「…
  • 8
    為末大×TAKUMI──2人のプロが語る「スポーツとお金」 …
  • 9
    後ろの川に...婚約成立シーンを記録したカップルの幸…
  • 10
    中国は台湾侵攻でロシアと連携する。習の一声でプー…
  • 1
    ディズニー・クルーズラインで「子供が海に転落」...父親も飛び込み大惨事に、一体何が起きたのか?
  • 2
    「やらかした顔」がすべてを物語る...反省中のワンコに1400万人が注目
  • 3
    後ろの川に...婚約成立シーンを記録したカップルの幸せ映像に「それどころじゃない光景」が映り込んでしまう
  • 4
    【クイズ】「宗教を捨てる人」が最も多い宗教はどれ?
  • 5
    職場でのいじめ・パワハラで自死に追いやられた21歳…
  • 6
    為末大×TAKUMI──2人のプロが語る「スポーツとお金」 …
  • 7
    「本物の強さは、股関節と脚に宿る」...伝説の「元囚…
  • 8
    「飛行機内が臭い...」 原因はまさかの「座席の下」…
  • 9
    シャーロット王女の「ロイヤル・ボス」ぶりが話題に..…
  • 10
    アリ駆除用の「毒餌」に、アリが意外な方法で「反抗…
  • 1
    「コーヒーを吹き出すかと...」ディズニーランドの朝食が「高額すぎる」とSNSで大炎上、その「衝撃の値段」とは?
  • 2
    「あまりに愚か...」国立公園で注意を無視して「予測不能な大型動物」に近づく幼児連れ 「ショッキング」と映像が話題に
  • 3
    庭にクマ出没、固唾を呑んで見守る家主、そして次の瞬間...「信じられない行動」にネット驚愕
  • 4
    10歳少女がサメに襲われ、手をほぼ食いちぎられる事…
  • 5
    JA・卸売業者が黒幕説は「完全な誤解」...進次郎の「…
  • 6
    気温40℃、空港の「暑さ」も原因に?...元パイロット…
  • 7
    ディズニー・クルーズラインで「子供が海に転落」...…
  • 8
    燃え盛るロシアの「黒海艦隊」...ウクライナの攻撃で…
  • 9
    「小麦はもう利益を生まない」アメリカで農家が次々…
  • 10
    イランを奇襲した米B2ステルス機の謎...搭乗した専門…
トランプ2.0記事まとめ
日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story