コラム

北京五輪のアプリに、個人情報漏洩、検閲キーワードなど、深刻な問題が見つかった

2022年01月19日(水)15時15分

北京五輪のアプリ「MY2022」に深刻な問題が見つかった REUTERS/Thomas Peter

<北京オリンピックで関係者および観客に対してインストールが義務づけられているアプリ「MY2022」に個人情報漏洩のリスクと技術的な脆弱性が見つかった>

人権問題やコロナでゆれる北京オリンピックで、新しい問題が発見された。北京オリンピックで関係者および観客に対してインストールが義務づけられているアプリ「MY2022」に個人情報漏洩のリスクと技術的な脆弱性があった。サイバー空間での人権についての調査研究を行っているカナダトロントのシチズンラボがレポートを公開した。すでに中国当局にも連絡済みだが返事はなかったという。

観客、報道関係者、選手などが必ずインストールしなければならない

問題のアプリ「MY2022 Olympics app」は、北京オリンピック組織委員会が開発したもので、アプリストアの情報では北京金融控股集団有限公司(Beijing Financial Holdings Group)という国有企業が提供している。英語、フランス語、ドイツ語、日本語、ポルトガル語、ロシア語、中国語、スペイン語の7カ国語に対応している。関心ある方はご自身のアンドロイドあるいはiPhone、iPad、Macのアプリストアで「MY2022」と検索するとすぐに見つかる。

MY2022は今回の北京オリンピックの観客、報道関係者、選手などが必ずインストールしなければならないアプリとなっており、オリンピック期間である2月4日から20日までだけでなく、中国に出発する14日前までにインストールしておかねばならない。すでに1月中旬なのでかなり多くの関係者がインストールしている可能性がある。

このアプリにはパスポート情報、属性情報、渡航歴、病歴などの情報を登録しておくだけでなく、毎日の健康状態のモニタリングにも使われる。中国国内の利用者の場合は雇用情報などさらに詳細な個人情報も収集するようになっていた。

データ漏洩、検閲用のキーワード、ガイドライン違反

指摘されていた問題は大きく4点。致命的な問題に関しては、修正されないとアンドロイドやiOSなどのアプリストアから削除される可能性があるので、すぐに修正される見込みである。

1.脆弱性によるデータ漏洩などの危険

利用者の音声やファイル転送を保護する暗号化が簡単に回避される致命的な欠陥があった。パスポート情報、人口統計学的情報、病歴や旅行歴を送信する健康診断書なども漏洩する危険がある。

脆弱性の内容は2つあり、ひとつは通信先のサーバーを確認するためのSSL証明書を検証できないという単純かつ致命的なものだった。一部、検証できたサーバーもあったものの、検証できないサーバーがいくつも見つかっており(my2022.beijing2022.cn、tmail.beijing2022.cn dongaoserver.beijing2022.cn、app.bcia.com.cn、health.customisapp.com)、悪用されると攻撃者はサーバーの応答を偽装して情報の摂取などを行うことができる。

また暗号化されずに通信を行っている問題があり、データが漏洩する可能性がある。

2.情報の共有範囲が明確ではない

収集した情報の共有範囲を明確にしていない。このアプリはパスポートや健康情報などの機密性の高い個人情報を扱っているが、それがどこまでの範囲で共有、利用されるのかが明確ではない。

アプリストアでは明示されているものの、公式Olympic Games Playbookでは、北京2022組織委員会、中国当局(中国国民政府、地方当局、その他の健康・安全を担当する当局機関など)、国際オリンピック委員会、国際パラリンピック委員会、およびコロナ対策の実施に関与する団体などとなっており、さらにMY2022自体のプライバシーポリシーにはデータの共有範囲が明示されておらず、利用者の同意なしに個人情報が開示される可能性も示唆されていた。

プロフィール

一田和樹

複数のIT企業の経営にたずさわった後、2011年にカナダの永住権を取得しバンクーバーに移住。同時に小説家としてデビュー。リアルに起こり得るサイバー犯罪をテーマにした小説とネット世論操作に関する著作や評論を多数発表している。『原発サイバートラップ』(集英社)『天才ハッカー安部響子と五分間の相棒』(集英社)『フェイクニュース 新しい戦略的戦争兵器』(角川新書)『ネット世論操作とデジタル影響工作』(共著、原書房)など著作多数。X(旧ツイッター)。明治大学サイバーセキュリティ研究所客員研究員。新領域安全保障研究所。

あわせて読みたい
ニュース速報

ビジネス

米国株式市場=S&P・ナスダックほぼ変わらず、トラ

ワールド

トランプ氏、ニューズ・コープやWSJ記者らを提訴 

ビジネス

IMF、世界経済見通し下振れリスク優勢 貿易摩擦が

ビジネス

NY外為市場=ドル対ユーロで軟調、円は参院選が重し
あわせて読みたい
MAGAZINE
特集:AIの6原則
特集:AIの6原則
2025年7月22日号(7/15発売)

加速度的に普及する人工知能に見えた「限界」。仕事・学習で最適化する6つのルールとは?

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    その首輪に書かれていた「8文字」に、誰もが言葉を失った
  • 2
    「細身パンツ」はもう古い...メンズファッションは「ゆったり系」がトレンドに
  • 3
    「想像を絶する」現場から救出された164匹のシュナウザーたち
  • 4
    頭はどこへ...? 子グマを襲った「あまりの不運」が…
  • 5
    日本より危険な中国の不動産バブル崩壊...目先の成長…
  • 6
    「二次制裁」措置により「ロシアと取引継続なら大打…
  • 7
    「どの面下げて...?」ディズニーランドで遊ぶバンス…
  • 8
    ロシアの労働人口減少問題は、「お手上げ状態」と人…
  • 9
    「異常な出生率...」先進国なのになぜ? イスラエル…
  • 10
    アフリカ出身のフランス人歌手「アヤ・ナカムラ」が…
  • 1
    その首輪に書かれていた「8文字」に、誰もが言葉を失った
  • 2
    頭はどこへ...? 子グマを襲った「あまりの不運」が話題に
  • 3
    「ベンチプレス信者は損している」...プッシュアップを極めれば、筋トレは「ほぼ完成」する
  • 4
    日本より危険な中国の不動産バブル崩壊...目先の成長…
  • 5
    「お腹が空いていたんだね...」 野良の子ネコの「首…
  • 6
    どの学部の卒業生が「最も稼いでいる」のか? 学位別…
  • 7
    アメリカで「地熱発電革命」が起きている...来年夏に…
  • 8
    千葉県の元市長、「年収3倍」等に惹かれ、国政に打っ…
  • 9
    ネグレクトされ再び施設へ戻された14歳のチワワ、最…
  • 10
    「二度とやるな!」イタリア旅行中の米女性の「パス…
  • 1
    その首輪に書かれていた「8文字」に、誰もが言葉を失った
  • 2
    「コーヒーを吹き出すかと...」ディズニーランドの朝食が「高額すぎる」とSNSで大炎上、その「衝撃の値段」とは?
  • 3
    頭はどこへ...? 子グマを襲った「あまりの不運」が話題に
  • 4
    「あまりに愚か...」国立公園で注意を無視して「予測…
  • 5
    10歳少女がサメに襲われ、手をほぼ食いちぎられる事…
  • 6
    JA・卸売業者が黒幕説は「完全な誤解」...進次郎の「…
  • 7
    燃え盛るロシアの「黒海艦隊」...ウクライナの攻撃で…
  • 8
    ディズニー・クルーズラインで「子供が海に転落」...…
  • 9
    「小麦はもう利益を生まない」アメリカで農家が次々…
  • 10
    イランを奇襲した米B2ステルス機の謎...搭乗した専門…
トランプ2.0記事まとめ
日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story