SNSの信憑性と個人情報漏洩リスク

1. アメリカの調査報告から
2. SNSの書き込みの信憑性は
3. SNS による風説の流布
4. 個人情報漏洩の危険性
5. 炎上とストーカー被害の危険性
6. 公開する情報は最小限に
7. mixiと婦女暴行未遂事件
8. SNSでマルウェアに感染　米中堅・中小企業の3割が経験
9. FacebookのユーザーID転送問題
10. Facebookとマルウェア
11. Facebookには削除したはずの個人情報が残っている？
12. Facebookユーザーから現金をだまし取るマルウェア出現
13. 小中学生の保護者の9割が子どもにSNSを「利用させたくない」
14. 携帯ゲーム機でもSNSはできる
15. 高校生の6割弱が名前を公開
16. 中高生の4割超が「SNSに顔や制服姿を投稿」

米 CA と米 National Cyber Security Alliance（NCSA）が、SNS とサイバー犯罪に関する調査結果を発表しました。
この調査によると、SNS 利用者の 57 ％は犯罪の犠牲者になることに対して不安を感じているが、一方で利用者の 74 ％はメールアドレスや氏名、誕生日などの個人情報を SNS で公開しているそうです。また、成人利用者の 83 ％が、他人のプロフィールページから未知のファイルをダウンロードしたことがあるとしています。
このほか、子供がSNSを利用している両親の51％は子供のプロフィール公開を制限しておらず、36％は子供のSNS利用について全く注意をしていないとして、子供達のプロフィールが危険な状態にあると警告しています。

米消費者情報誌「コンシューマー・リポート」は、2010年（平成22年）8月、米国の成人を対象にした調査で、SNSで自分や家族の情報を公表し過ぎてしまうユーザーが多数いると報告しました。
SNSで生年月日を公表しているユーザーは全体の38％、米最大手のFacebookユーザーに限ると42％に上っりました。また、子供がいるユーザーのうち、45％が子供の写真を投稿したことがあり、自分の住所を公表しているユーザーも8％いました。
SNSがユーザー保護のために提供しているプライバシーコントロール機能を使ったことがないという人も多く、Facebookユーザーの23％は、サイトにプライバシーコントロール機能があることを知らない、または使っていないと答えました。
SNSでマルウェア感染、詐欺、嫌がらせなどを経験した世帯は過去1年で510万世帯に上り、過去1年で180万台のコンピュータが、SNSを通じて入手したアプリケーションからマルウェアなどに感染したと試算しています。

書き込みの際に電子署名を付けたところで、状況は変わりません。電子署名は、たとえば当該メールアドレスが実在するか否かを証明できる程度のもので、電子署名を付した人が本人かどうかは証明できないのです。
結局、SNSやブログに書きこまれている内容は、一般のネット情報と同じく、ゴシップ芸能誌と同等か、それ以下ととらえておいた方が良さそうです。SNS だからといって、信憑性が増すことはあり得ません。

SNS の影響度が大きくなるにつれ、SNS 上での「風説の流布」が可能になってきています。

2006年（平成18年）8月14日にmixiがマザーズに上場しましたが、10月初旬に入り、株価が急落しています。この原因は、mixiで個人情報が漏れ、2ちゃんねるで“祭り”になっているためのようです。

しかし、いままで述べてきたとおり、ネット上でこれらの当事者が“本人”であるかどうかは確認することは不可能であり、この事件の真相を追求をすることは難しい状況です。SNS のユーザー数が大きくなってきたので、いままで週刊誌やテレビで行っていた「風説の流布」が可能になってきていることだけは事実です。

たとえば Winny ネット上に流出した個人情報は、2ちゃんねるの“祭り”のネタにされ、永久に消すことができなくなってしまいます。また、なりすましによる愉快犯なら許せる範囲ですが、有名芸能人になりすまして子どものプロフィールを盗もうとする輩が出てきたら、これは立派な犯罪です。

2009年（平成21年）5月、同窓会支援サイト「この指とまれ！」（通称・ゆびとま）が突然運営停止しました。ゆびとまは1996年（平成8年）にサービス開始した老舗SNSで、小学校から大学まで約6万校の出身者350万人が利用していました。
会員登録は無料でした。登録にあたっては、住所、氏名、生年月日、出身校名、メールアドレスなどを入力することになっているため、個人情報の流出が懸念されています。
運営している株式会社この指とまれ（2009年から「ゆびとま」に変更）の登記上の所在地の東京都中央区のビルは空室。管理会社によると既に事務所を引き払ったといい、電話は不通とのこと。
ゆびとま再建委員会が再建に当たっており、6月14日、株式会社ゆびとまエンターテインメントがリニューアルサイトを立ち上げました。URLは http://yubitoma.jp/ に変更。
「サービス再開のお知らせ」によると、システムを再構築し、「株式会社この指とまれ様との間で、個人情報保護に関する契約を締結した上で作業を進めてきておりますので、ご安心下さい」と述べています。
しかし、旧運営会社から全面的に営業譲渡を受けているのかどうかは明かされておらず、個人情報が売却されていないかどうかの確証は得られません。

• 顔を隠した制服やジャージ姿の写真→学校・会社を特定される。
• 遊びに行った場所、交通情報、気象・災害情報の投稿→おおよその生活エリアを割り出される。
• プロフィール欄や友人からのコメントに誕生日を記載→誕生日に絡めたパスワードでSNSにログインできないかチャレンジされる。
• フォロワーのリプライから本名が判明する場合
• ニュースになるような事件・事故の現場写真を投稿→居住地域を特定される。
• 道路や建物の特徴、電信柱やマンホールなどの風景写真→写り込んでいる住所や地域から、居住地や行動範囲を特定される。
• 投稿動画→背景に見える景色と聞こえてくる音から生活エリアを割り出される。
• ターゲットの居住地域が絞り込めたらグーグルマップのストリートビューで一帯を歩きまわり、表札などから対象者の自宅を特定される。表札のモザイク処理は完璧ではないため。

冒頭の報告書では、「ユーザーは SNS で個人情報を公開することには危険が伴うということに対する認識が必要だ」とコメントしています。
SNS に個人情報を書きこむことはリスクを伴います。リスクを取らなければ利益（情報）を取れないということは真実ですが、不要なリスクまで取ることはありません。不要なリスクを取らないためには、公開する個人情報は必要最小限にとどめるべきです。とくに、子どもには、このことを十分理解させる必要があります。

たとえば Facebook の初期設定では、個人情報の公開範囲が「すべてのユーザー」となっている項目が多く、知らない間に自分の情報を世界中に晒してしまうことがあります。無防備に公開した情報が、標的型サイバー攻撃に繋がるケースもあります。
また、個人情報保護に関するルールが頻繁に変更され、ユーザーにとっては分かりにくくなっています

2006年（平成18年）後半に入り、mixi のコミュでは「セフレ募集のメールが来た」「『いきなりリア友OKな女子』なんてページもある」といった苦情が増えており、出会い系サイトとしての利用が増えているようです。
そんな中、2007年（平成19年）3月1日、mixi で知り合った女子大学生を自宅マンションに連れ込み、暴行しようとした男子大学生が逮捕されるという事件が発生しました。
神奈川県警によると、この男子大学生は被害者の女子大生とmixi で知り合い、メールを交換するうちに意気投合。2007年（平成19年）1月7日に食事に行くことになりました。そして同日午後7時30分頃、被害者を自宅マンションに連れ込み、暴行しようとしたものです。暴行は未遂に終わりましたが、被害者は男子大学生を告訴し、神奈川県警が逮捕に及んだものです。
神奈川県警は、「サイトを通じて知り合い、犯罪に巻き込まれるケースが多い。仮想世界を現実と思い信用してしまうわけだが、相手の顔もわからないのに会ってしまう危険性に、利用者はもっと注意を払うべきだ」とコメントしています。また、大阪市では、mixiの掲示板で「高給アルバイト」と称して女性を募集、応募してきた女子高生を含む女性たちに売春を斡旋していた男が逮捕されました。
京都では、mixiで知り合った女性を呼び出し、山中で暴行した男が逮捕されています。2007年（平成19年）に入り、Twitterに代表されるミニブログがブレイクしたのは、巨大になりすぎてしまったSNSに対するネット住人の自然な反応なのかもしれません。

2010年（平成22年）10月、米Wall Street Journal紙は、Facebook のアプリケーションがユーザー情報を広告ネットワークやユーザー追跡企業に転送していると報じました。それら企業の中には、ユーザーのオンラインの行動を追跡することによってユーザーのプロフィールを構築している会社もあるといいます。
その原因はHTTPリファラに含まれる個人情報にあり、アプリの開発者が意図的にユーザーのIDを渡したわけではないようです。
Facebookは、ユーザーの非公開情報は一切送られていないと反論しています。

日本のFacebookでは安全性が担保されているのかどうか分かりませんが、注意が必要です。

セキュリティ企業は、たとえ友達から届いたメッセージであっても、正体不明のリンクをクリックしてはいけないと忠告している。

オーストリアの学生がFacebookに対し、同社が収集・保持する自分の個人情報の開示を請求したところ、1,222ページのPDFファイルを収録したCDが送られてきたといいます。（Twenty Something Asks Facebook For His File And Gets It - All 1,200 Pages）
PDFファイルには本人のプロフィールや友達情報のほか、ログイン日時や投稿したメッセージ、ウォールのポストなど数年間の利用履歴が収められていました。また、本人が削除したデータも含めて保存されていました。

こうした問題などを受け、Europe vs. Facebook ではアイルランドのデータ保護当局に対し、Facebookによる個人情報の取り扱いが適切かどうかの監査を請求しています。

2012年（平成24年）1月、Facebookのアカウントにアクセスできなくなったと見せかけて、ユーザーから現金をだまし取ろうとする新手のマルウェアが出現したという。

このマルウェアはトロイの木馬「Carberp」の新たな亜種で、ユーザーがアクセスしようとするFacebookのページを不正なページにすり替えてしまう。このページでは「あなたのFacebookアカウントは一時的にロックされています」と告知。ロックを解除するためと称して氏名、電子メールアドレス、生年月日、パスワード、および電子決済サービス「Ukash」で20ユーロを支払うためのコード入力を求めてくる。
この20ユーロは「ユーザーのFacebookアカウント残高に追加される」という触れ込みだが、実際にはマルウェアを操っている相手に渡ってしまう。

インターネットを通じたトラブルを懸念する一方で、SNS上の公開範囲やプライバシー設定を確認しているのは54.1％、子どもの使用する端末にウイルス対策を導入しているのは59.2％と6割程度で、利用できるソフトやサービスを制限するペアレンタルコントロールを導入しているのは11.7％にとどまりました。
トレンドマイクロは、「プライバシーやセキュリティへの意識と実際の対策への乖離」を指摘し「各家庭での見直しが必要」としています。

子どもがSNSをコミュニケーションツールとして興味を示しているなら、一方的に使用禁止にするのではなく、どういう利用の仕方をすればいいか、各家庭で話し合ってみてはどうだろうか。少なくとも、こういう問題は学校に任せる性質のものではない。

自分の「フルネーム」や「上または下の名前」を公開している中学生は33.6％（フルネーム7.0％、上または下の名前26.6％）、高校生は58.1％（フルネーム19.5％、上または下の名前38.6％）。
また、自分の「顔写真」「一部隠した顔写真」「全身写真」を公開している中学生が9.2％であるのに対し、高校生は20.2％となっています。

仲間と繋がるために、自分の身分を明かすこと自体は悪いことではありませんが、それを悪用する“大人”がいるのは事実です。
また、“若気の至り”で発言した内容が、10年、20年後も読めてしまうため、将来の進学や就職で不利になる可能性もあるでしょう。
学校などでSNSの利用のしかたについての注意喚起がなされ、個人情報の公開は減少傾向にあるとはいえ、高校生の実に6割が実名を公開しているのが現状です。ご家庭でもSNSの利用について考えてみてはいかがでしょうか。

2020年（令和2年）3月、NTTドコモが「中高生のスマートフォン事情」をテーマに全国の13～18歳までのスマートフォンを所有する中高生200名を対象にした調査を行ったところ、中高生の4割超が「顔や制服のうつった写真」をSNSに投稿しており、約7人に1人が「学校名」を投稿していたことがわかりました。そして、約3人に1人が、「SNSで不快なコメントをもらったことがある」と回答しています。
また、

• SNSからの情報漏えいを防ぐ7つのチェックポイント：トレンドマイクロ，2018年6月21日
• 高校生「5人に1人が顔写真をネットに公開」 個人情報を守るために大人がやるべきこととは：ITmedia, 2018年5月29日
• H29中高生のコミュニティサイト利用等に係る実態調査結果：埼玉県警
• 未成年の携帯電話・スマートフォン利用実態調査：デジタルアーツ，2017年3月1日
• 安易な利用がトラブルに発展！？　SNSに潜む危険な罠：トレンドマイクロ
• SNSで個人情報を「公表し過ぎ」のユーザー多数――米調査：ITmedia
• 「ゆびとま」が「仮設サイト」で再開：ITmedia
• SNSでの個人情報公開には危険が伴うという認識が必要、米調査：INTERNET Watch

	サイト別 ネット中傷・炎上対応マニュアル 第3版
	著者	清水陽平
	出版社	弘文堂
	サイズ	単行本
	発売日	2020年01月
	価格	2,640円（税込）
	ISBN	9784335358111
	ネット上で誹謗中傷された書込み・画像・動画は、どうすれば消せるでしょうか。投稿した人物は、どうすれば探し出せるでしょうか。この本は、ネットトラブルから抜け出すための最新のわかりやすい１冊です。前半では、削除依頼と開示請求という中傷への２つの対応策と、ネット炎上が起きたときの対策や予防策を解説。後半では、３０以上の有名サイトへの対応について、実際の画面に沿って、操作方法や入力する内容を具体的に説明。実際にサイトを見ながら読むと、抱えている問題にすぐに役立ちます。誹謗中傷被害を取り除く上で使える具体策を届けます。

	ヤバいＬＩＮＥ　日本人が知らない不都合な真実
	著者	慎武宏/河鐘基
	出版社	光文社
	サイズ	新書
	発売日	2015年05月19日
	価格	858円（税込）
	ISBN	9784334038571
	無料で、使い勝手もよく、なによりポップでかわいい。ＬＩＮＥは、日本人の心を鷲掴みにして離さない。韓国で社内ベンチャーとして産声を上げた「ＮＡＶＥＲ」に端を発するビジネスモデルの詳細、突然の上場廃止の目論見、個人情報問題、そして、インフラとしての社会的責任とはー。ネットの寵児の現在を、韓国取材を元に解き明かすビジネス・ノンフィクション。

	フェイスブックが危ない
	著者	守屋 英一
	出版社	文藝春秋
	サイズ	新書
	発売日	2012年06月20日
	価格	748円（税込）
	ISBN	9784166608676
	「懐かしい人に再会できる」「人脈づくりに役立つ」「震災時の安否確認にも便利」…。今や世界で９億人が利用する「フェイスブック」。便利さの一方でプライバシーの流出やサイバー犯罪の被害も広がっている。セキュリティの第一人者が安心して使うための実践的なノウハウを伝授する。

	ソーシャルメディア中毒
	著者	高橋暁子
	出版社	幻冬舎エデュケーション
	サイズ	新書
	発売日	2014年12月
	価格	855円（税込）
	ISBN	9784344979512
	全国でネット依存の可能性がある人は４２１万人、中高生は５１万８千人といわれている。ミクシィの誕生から１０年。ＳＮＳはコミュニケーションインフラと化した一方で、若者を中心に問題が後を絶たない。なぜ事件は頻発するのか、なぜ依存してしまうのか。その危険性と不自由さを暴くと共に、ＳＮＳを避けて通れない現状とどう付き合っていくべきか、元教員のＩＴジャーナリストが独自の観点で解き明かす。

	危ないミクシィ 大流行！SNSの闇
	著者	夏原武
	出版社	洋泉社
	サイズ	単行本
	発売日	2007年01月
	価格	1,047円（税込）
	ISBN	9784862481092
	わずか２年半で会員数５７０万人！有名芸能人もプライベートで多数参加するなど、Ｗｅｂ２．０時代の旗手として何かと話題のミクシィ。だが、そんな噂のＳＮＳを覗いてみると、「会員制だから安心」といった謳い文句とはおよそかけ離れた内実が見えてくる！全裸画像流出、宗教・マルチ商法勧誘、出会い系、ストーカー…。大人気コミュニティ・サービスの驚くべき実態。