コラム

北京五輪のアプリに、個人情報漏洩、検閲キーワードなど、深刻な問題が見つかった

2022年01月19日(水)15時15分

北京五輪のアプリ「MY2022」に深刻な問題が見つかった REUTERS/Thomas Peter

<北京オリンピックで関係者および観客に対してインストールが義務づけられているアプリ「MY2022」に個人情報漏洩のリスクと技術的な脆弱性が見つかった>

人権問題やコロナでゆれる北京オリンピックで、新しい問題が発見された。北京オリンピックで関係者および観客に対してインストールが義務づけられているアプリ「MY2022」に個人情報漏洩のリスクと技術的な脆弱性があった。サイバー空間での人権についての調査研究を行っているカナダトロントのシチズンラボがレポートを公開した。すでに中国当局にも連絡済みだが返事はなかったという。

観客、報道関係者、選手などが必ずインストールしなければならない

問題のアプリ「MY2022 Olympics app」は、北京オリンピック組織委員会が開発したもので、アプリストアの情報では北京金融控股集団有限公司(Beijing Financial Holdings Group)という国有企業が提供している。英語、フランス語、ドイツ語、日本語、ポルトガル語、ロシア語、中国語、スペイン語の7カ国語に対応している。関心ある方はご自身のアンドロイドあるいはiPhone、iPad、Macのアプリストアで「MY2022」と検索するとすぐに見つかる。

MY2022は今回の北京オリンピックの観客、報道関係者、選手などが必ずインストールしなければならないアプリとなっており、オリンピック期間である2月4日から20日までだけでなく、中国に出発する14日前までにインストールしておかねばならない。すでに1月中旬なのでかなり多くの関係者がインストールしている可能性がある。

このアプリにはパスポート情報、属性情報、渡航歴、病歴などの情報を登録しておくだけでなく、毎日の健康状態のモニタリングにも使われる。中国国内の利用者の場合は雇用情報などさらに詳細な個人情報も収集するようになっていた。

データ漏洩、検閲用のキーワード、ガイドライン違反

指摘されていた問題は大きく4点。致命的な問題に関しては、修正されないとアンドロイドやiOSなどのアプリストアから削除される可能性があるので、すぐに修正される見込みである。

1.脆弱性によるデータ漏洩などの危険

利用者の音声やファイル転送を保護する暗号化が簡単に回避される致命的な欠陥があった。パスポート情報、人口統計学的情報、病歴や旅行歴を送信する健康診断書なども漏洩する危険がある。

脆弱性の内容は2つあり、ひとつは通信先のサーバーを確認するためのSSL証明書を検証できないという単純かつ致命的なものだった。一部、検証できたサーバーもあったものの、検証できないサーバーがいくつも見つかっており(my2022.beijing2022.cn、tmail.beijing2022.cn dongaoserver.beijing2022.cn、app.bcia.com.cn、health.customisapp.com)、悪用されると攻撃者はサーバーの応答を偽装して情報の摂取などを行うことができる。

また暗号化されずに通信を行っている問題があり、データが漏洩する可能性がある。

2.情報の共有範囲が明確ではない

収集した情報の共有範囲を明確にしていない。このアプリはパスポートや健康情報などの機密性の高い個人情報を扱っているが、それがどこまでの範囲で共有、利用されるのかが明確ではない。

アプリストアでは明示されているものの、公式Olympic Games Playbookでは、北京2022組織委員会、中国当局(中国国民政府、地方当局、その他の健康・安全を担当する当局機関など)、国際オリンピック委員会、国際パラリンピック委員会、およびコロナ対策の実施に関与する団体などとなっており、さらにMY2022自体のプライバシーポリシーにはデータの共有範囲が明示されておらず、利用者の同意なしに個人情報が開示される可能性も示唆されていた。

プロフィール

一田和樹

複数のIT企業の経営にたずさわった後、2011年にカナダの永住権を取得しバンクーバーに移住。同時に小説家としてデビュー。リアルに起こり得るサイバー犯罪をテーマにした小説とネット世論操作に関する著作や評論を多数発表している。『原発サイバートラップ』(集英社)『天才ハッカー安部響子と五分間の相棒』(集英社)『フェイクニュース 新しい戦略的戦争兵器』(角川新書)『ネット世論操作とデジタル影響工作』(共著、原書房)など著作多数。X(旧ツイッター)。明治大学サイバーセキュリティ研究所客員研究員。新領域安全保障研究所。

あわせて読みたい
ニュース速報

ワールド

韓国特別検察官、尹前大統領の拘束令状請求 職権乱用

ワールド

ダライ・ラマ、「一介の仏教僧」として使命に注力 9

ワールド

台湾鴻海、第2四半期売上高は過去最高 地政学的・為

ワールド

BRICS財務相、IMF改革訴え 途上国の発言力強
あわせて読みたい
MAGAZINE
特集:トランプvsイラン
特集:トランプvsイラン
2025年7月 8日号(7/ 1発売)

「平和主義者」のはずの大統領がなぜ? 核施設への電撃攻撃で中東と世界はこう変わる

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    「飲み込めると思った...」自分の10倍サイズのウサギに挑んだヘビの末路
  • 2
    アリ駆除用の「毒餌」に、アリが意外な方法で「反抗」...意図的? 現場写真が「賢い」と話題に
  • 3
    「飛行機内が臭い...」 原因はまさかの「座席の下」だった...異臭の正体にネット衝撃
  • 4
    「本物の強さは、股関節と脚に宿る」...伝説の「元囚…
  • 5
    シャーロット王女の「ロイヤル・ボス」ぶりが話題に..…
  • 6
    コンプレックスだった「鼻」の整形手術を受けた女性…
  • 7
    「シベリアのイエス」に懲役12年の刑...辺境地帯で集…
  • 8
    為末大×TAKUMI──2人のプロが語る「スポーツとお金」 …
  • 9
    孫正義「最後の賭け」──5000億ドルAI投資に託す復活…
  • 10
    ギネスが大流行? エールとラガーの格差って? 知…
  • 1
    「飲み込めると思った...」自分の10倍サイズのウサギに挑んだヘビの末路
  • 2
    ディズニー・クルーズラインで「子供が海に転落」...父親も飛び込み大惨事に、一体何が起きたのか?
  • 3
    「やらかした顔」がすべてを物語る...反省中のワンコに1400万人が注目
  • 4
    後ろの川に...婚約成立シーンを記録したカップルの幸…
  • 5
    【クイズ】「宗教を捨てる人」が最も多い宗教はどれ?
  • 6
    職場でのいじめ・パワハラで自死に追いやられた21歳…
  • 7
    為末大×TAKUMI──2人のプロが語る「スポーツとお金」 …
  • 8
    仕事ができる人の話の聞き方。3位は「メモをとる」。…
  • 9
    「本物の強さは、股関節と脚に宿る」...伝説の「元囚…
  • 10
    普通に頼んだのに...マクドナルドから渡された「とん…
  • 1
    「飲み込めると思った...」自分の10倍サイズのウサギに挑んだヘビの末路
  • 2
    「コーヒーを吹き出すかと...」ディズニーランドの朝食が「高額すぎる」とSNSで大炎上、その「衝撃の値段」とは?
  • 3
    「あまりに愚か...」国立公園で注意を無視して「予測不能な大型動物」に近づく幼児連れ 「ショッキング」と映像が話題に
  • 4
    庭にクマ出没、固唾を呑んで見守る家主、そして次の…
  • 5
    10歳少女がサメに襲われ、手をほぼ食いちぎられる事…
  • 6
    JA・卸売業者が黒幕説は「完全な誤解」...進次郎の「…
  • 7
    「ママ...!」2カ月ぶりの再会に駆け寄る13歳ラブラ…
  • 8
    気温40℃、空港の「暑さ」も原因に?...元パイロット…
  • 9
    燃え盛るロシアの「黒海艦隊」...ウクライナの攻撃で…
  • 10
    ディズニー・クルーズラインで「子供が海に転落」...…
トランプ2.0記事まとめ
日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story