中国浙江省杭州市にある中国の電子商取引大手アリババ・グループ本社ビル付近=2018年7月20日(Reuters/Aly Song)

アリババ顧客情報、約12億件が漏洩 専門家「当局監視用バックドアが原因」

中国の電子商取引最大手アリババが運営するタオバオ(淘宝網/Taobao)で、大規模な顧客情報の漏えいが発生した。これに対し、専門家は、この脆弱性は、中国当局の要求により設置した監視用バックドアに起因するものだと指摘した。

河南省商丘市睢陽区の地方裁判所が最近公表した刑事判決によると、タオバオの出品者にマーケティングサービスを提供するコンサルティング会社の従業員が、Webクローラーツールを使用し、タオバオからユーザーIDや電話番号など11億8000万件以上のデータを収集したことが判明した。

また、同コンサルティング会社は、2019年8月〜20年7月の間に、不正に収集したデータから395万元(約6750万円)の利益を得ていた。関係した従業員とその雇用者は、3年以上の懲役と、総額45万元(約770万円)の罰金を科せられた。

16日付の米ウォール・ストリート・ジャーナル(WSJ)紙によると、アリババ社の広報担当者は、同社がユーザー保護のために法執行機関と協力していると回答した。また、ユーザー情報が第三者に販売されておらず、金銭的な損失は発生していないとしたが、被害を受けたユーザー数については明らかにしなかったという。

中国ではユーザー情報の流出が多発しており、電子商取引プラットフォームが最も被害を受けやすい。2016年12月、アリババに次ぐ中国2位のネット通販大手「京東商城(JD.com)」から、顧客のユーザー名、パスワード、電話番号、IDカードなどを含む12GBのデータが流出した。その結果、数千万件の個人情報が闇市場で取引された。

「当局監視用バックドアによる脆弱性」

サイバー専門家の李建軍氏は18日、米政府系ラジオ・フリー・アジア(RFA)に対し、この脆弱性は中国のウェブサイト特有のもので、当局が監視のため設置したバックドアが原因だと指摘した。警察専用のバックドアを指定すると、非常に複雑でコストがかかるため、脆弱性の回避策はないと付け加えた。

「これまで、この脆弱性のことはほとんど表に出てこなかったため、本当の理由を知る人は限られていた。しかし今回は、中国当局とアリババの関係が変化したため、裁判所の判決によって初めてこれらの問題が明るみに出た」と李氏は分析した。

中国当局は4月、アリババに対して、独占禁止法違反で罰金182億2800万元(約3050億円)の罰金を科した。同社創業者ジャック・マー氏の政府批判の発言が原因とみられる。

中国政府は巨大ネット企業への統制を強めている。アリババ、テンセント、美団(メイチュアン)などの大手インターネット企業に対し、膨大なデータベースの取り扱いと所有権を引き渡すよう求めている。

中国の「データセキュリティ法」が9月1日より施行される。ハイテク企業が「国家核心データ(国の重要なデータ)」を誤って取り扱うと、営業停止や罰金を科せられる可能性がある。

(翻訳編集・王君宜)

関連記事
湖南省株洲市の湘江で、ウイルスサンプル収集用試験管が大量に発見され、住民たちは感染リスクに怯えています。当局は「未使用で損傷はなく、ウイルスは検出されなかった」と発表しましたが、専門家や市民の間で疑問の声が広がっています。試験管の正体や流出の経緯について調査が進む中、不安は収まりません。病院も研究所を信用できないのは間違いない。中国ではコロナが収束していないというのは、こういうことなのか?
米司法省は最近、IR事業をめぐり日本の政府関係者に賄賂を渡すよう指示して、中国企業のCEOを海外腐敗行為防止法違反の容疑で起訴した。
ニセモノ摘発も命がけ、道徳低下した中国社会。中国福建省の展示会で、偽商品の摘発を目的とするインフルエンサーが暴行を受ける事件が発生しました。「福建鉄鉄」のカメラマンが問題商品を通報したことがきっかけで、出品者らから集団暴行を受けたとされています。この事件は、中国SNSやメディアで大きな注目を集めており、現在、市場管理局と公安当局が調査を進めています。偽商品撲滅の活動が招いた事件の経緯とその背景に迫ります。
19日、中国江蘇省連雲港市にある国有企業「中国化学工程第十四建设有限公司」の正門前で、ある女性が滞納された給料の支払いを求めて会社管理者の足に抱きつき泣き叫ぶ姿が撮影されました。この動画はSNSを通じて拡散され、多くの人々に衝撃を与えています。女性の訴えに耳を貸さない企業の対応と、中国社会で頻発する同様の問題に、ネット上では悲しみと怒りの声が相次いでいます。「惨め過ぎる」労働者の姿。官製メディアが宣伝する「盛世(繁栄)」中国のリアル。経営者が人間なのか? 人間であれば、会社をつぶす決意をして、会社財産を売って、給料を支払うはずだが。
湖北省武漢市で、配達食注文に対するクレームが原因で、配達員がナイフを持って客の家に押し入ろうとする衝撃的な事件が発生した。監視カメラには、ドアを内側から押さえる家主と、外でナイフを振り上げながら脅す配達員の姿が記録されている。この事件をめぐり、SNSでは中国社会のストレスや労働環境への懸念が噴出。「極限状態にある人々の行動は予測不能」といった声も広がっている。 至るところに「火薬庫」の中国、言動を慎まないと、いつどこで殺されるかわからない。