コラム

北京五輪のアプリに、個人情報漏洩、検閲キーワードなど、深刻な問題が見つかった

2022年01月19日(水)15時15分

北京五輪のアプリ「MY2022」に深刻な問題が見つかった REUTERS/Thomas Peter

<北京オリンピックで関係者および観客に対してインストールが義務づけられているアプリ「MY2022」に個人情報漏洩のリスクと技術的な脆弱性が見つかった>

人権問題やコロナでゆれる北京オリンピックで、新しい問題が発見された。北京オリンピックで関係者および観客に対してインストールが義務づけられているアプリ「MY2022」に個人情報漏洩のリスクと技術的な脆弱性があった。サイバー空間での人権についての調査研究を行っているカナダトロントのシチズンラボがレポートを公開した。すでに中国当局にも連絡済みだが返事はなかったという。

観客、報道関係者、選手などが必ずインストールしなければならない

問題のアプリ「MY2022 Olympics app」は、北京オリンピック組織委員会が開発したもので、アプリストアの情報では北京金融控股集団有限公司(Beijing Financial Holdings Group)という国有企業が提供している。英語、フランス語、ドイツ語、日本語、ポルトガル語、ロシア語、中国語、スペイン語の7カ国語に対応している。関心ある方はご自身のアンドロイドあるいはiPhone、iPad、Macのアプリストアで「MY2022」と検索するとすぐに見つかる。

MY2022は今回の北京オリンピックの観客、報道関係者、選手などが必ずインストールしなければならないアプリとなっており、オリンピック期間である2月4日から20日までだけでなく、中国に出発する14日前までにインストールしておかねばならない。すでに1月中旬なのでかなり多くの関係者がインストールしている可能性がある。

このアプリにはパスポート情報、属性情報、渡航歴、病歴などの情報を登録しておくだけでなく、毎日の健康状態のモニタリングにも使われる。中国国内の利用者の場合は雇用情報などさらに詳細な個人情報も収集するようになっていた。

データ漏洩、検閲用のキーワード、ガイドライン違反

指摘されていた問題は大きく4点。致命的な問題に関しては、修正されないとアンドロイドやiOSなどのアプリストアから削除される可能性があるので、すぐに修正される見込みである。

1.脆弱性によるデータ漏洩などの危険

利用者の音声やファイル転送を保護する暗号化が簡単に回避される致命的な欠陥があった。パスポート情報、人口統計学的情報、病歴や旅行歴を送信する健康診断書なども漏洩する危険がある。

脆弱性の内容は2つあり、ひとつは通信先のサーバーを確認するためのSSL証明書を検証できないという単純かつ致命的なものだった。一部、検証できたサーバーもあったものの、検証できないサーバーがいくつも見つかっており(my2022.beijing2022.cn、tmail.beijing2022.cn dongaoserver.beijing2022.cn、app.bcia.com.cn、health.customisapp.com)、悪用されると攻撃者はサーバーの応答を偽装して情報の摂取などを行うことができる。

また暗号化されずに通信を行っている問題があり、データが漏洩する可能性がある。

2.情報の共有範囲が明確ではない

収集した情報の共有範囲を明確にしていない。このアプリはパスポートや健康情報などの機密性の高い個人情報を扱っているが、それがどこまでの範囲で共有、利用されるのかが明確ではない。

アプリストアでは明示されているものの、公式Olympic Games Playbookでは、北京2022組織委員会、中国当局(中国国民政府、地方当局、その他の健康・安全を担当する当局機関など)、国際オリンピック委員会、国際パラリンピック委員会、およびコロナ対策の実施に関与する団体などとなっており、さらにMY2022自体のプライバシーポリシーにはデータの共有範囲が明示されておらず、利用者の同意なしに個人情報が開示される可能性も示唆されていた。

プロフィール

一田和樹

複数のIT企業の経営にたずさわった後、2011年にカナダの永住権を取得しバンクーバーに移住。同時に小説家としてデビュー。リアルに起こり得るサイバー犯罪をテーマにした小説とネット世論操作に関する著作や評論を多数発表している。『原発サイバートラップ』(集英社)『天才ハッカー安部響子と五分間の相棒』(集英社)『フェイクニュース 新しい戦略的戦争兵器』(角川新書)『ネット世論操作とデジタル影響工作』(共著、原書房)など著作多数。X(旧ツイッター)。明治大学サイバーセキュリティ研究所客員研究員。新領域安全保障研究所。

あわせて読みたい
ニュース速報

ビジネス

米国株式市場=ナスダック連日最高値、アルファベット

ワールド

米、ロ産石油輸入巡り対中関税課さず 欧州の行動なけ

ワールド

前セントルイス連銀総裁、FRB議長就任に「強い関心

ビジネス

NY外為市場=ドル全面安、FOMC控え
あわせて読みたい
MAGAZINE
特集:世界が尊敬する日本の小説36
特集:世界が尊敬する日本の小説36
2025年9月16日/2025年9月23日号(9/ 9発売)

優れた翻訳を味方に人気と評価が急上昇中。21世紀に起きた世界文学の大変化とは

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    「最悪」「悪夢だ」 飛行機内で眠っていた女性が撮影...目覚めた時の「信じがたい光景」に驚きの声
  • 2
    「二度見した」「小石のよう...」マッチョ俳優ドウェイン・ジョンソンの、あまりの「激やせぶり」にネット騒然
  • 3
    腹斜筋が「発火する」自重トレーニングとは?...硬く締まった体幹は「横」で決まる【レッグレイズ編】
  • 4
    【クイズ】次のうち、飲むと「蚊に刺されやすくなる…
  • 5
    ケージを掃除中の飼い主にジャーマンシェパードがま…
  • 6
    電車内で「ウクライナ難民の女性」が襲われた驚愕シ…
  • 7
    観光客によるヒグマへの餌付けで凶暴化...74歳女性が…
  • 8
    【クイズ】世界で1番「島の数」が多い国はどこ?
  • 9
    「我々は嘘をつかれている...」UFOらしき物体にミサ…
  • 10
    「この歩き方はおかしい?」幼い娘の様子に違和感...…
  • 1
    【クイズ】世界で唯一「蚊のいない国」はどこ?
  • 2
    「最悪」「悪夢だ」 飛行機内で眠っていた女性が撮影...目覚めた時の「信じがたい光景」に驚きの声
  • 3
    「中野サンプラザ再開発」の計画断念、「考えてみれば当然」の理由...再開発ブーム終焉で起きること
  • 4
    「我々は嘘をつかれている...」UFOらしき物体にミサ…
  • 5
    【クイズ】次のうち、飲むと「蚊に刺されやすくなる…
  • 6
    科学が解き明かす「長寿の謎」...100歳まで生きる人…
  • 7
    「二度見した」「小石のよう...」マッチョ俳優ドウェ…
  • 8
    【クイズ】世界で1番「島の数」が多い国はどこ?
  • 9
    埼玉県川口市で取材した『おどろきの「クルド人問題…
  • 10
    観光客によるヒグマへの餌付けで凶暴化...74歳女性が…
  • 1
    「4針ですかね、縫いました」日本の若者を食い物にする「豪ワーホリのリアル」...アジア出身者を意図的にターゲットに
  • 2
    【クイズ】世界で唯一「蚊のいない国」はどこ?
  • 3
    「まさかの真犯人」にネット爆笑...大家から再三「果物泥棒」と疑われた女性が無実を証明した「証拠映像」が話題に
  • 4
    信じられない...「洗濯物を干しておいて」夫に頼んだ…
  • 5
    「最悪」「悪夢だ」 飛行機内で眠っていた女性が撮影…
  • 6
    「レプトスピラ症」が大規模流行中...ヒトやペットに…
  • 7
    「あなた誰?」保育園から帰ってきた3歳の娘が「別人…
  • 8
    「中野サンプラザ再開発」の計画断念、「考えてみれ…
  • 9
    プール後の20代女性の素肌に「無数の発疹」...ネット…
  • 10
    「我々は嘘をつかれている...」UFOらしき物体にミサ…
トランプ2.0記事まとめ
日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story