by joshuadelaughter

Googleでエリート技術グループに所属していたエンジニアの男が、少なくとも4人の未成年者の個人情報に無断でアクセスしたとして解雇されたそうです。男はユーザアカウントにアクセスできる自分の地位を濫用し、連絡先リストやチャットの記録を盗み見ていたとのこと。

これをGoogleは深刻に受け止めており、システムにアクセスできる人間の数をしっかり管理し、また、その管理が有効であると確認するためにログの確認にさらに時間をかけるなどの対策を打ち出しています。

詳細は以下から。
GCreep: Google Engineer Stalked Teens, Spied on Chats (Updated)

解雇されたのはエンジニアのDavid Barksdale(27)で、エリート技術グループに所属してユーザアカウントにアクセスできたという自分の立場を活かし、少なくとも4人の未成年者のプライバシーを数ヶ月間にわたって侵害したとのこと。


Barksdaleの職権濫用がどれぐらいに渡っていたのかは不明ですが、詳しい情報筋によれば、同意を得ずに未成年者のアカウントにアクセスしていたというのが最低4件はあるそうです。今春の事例として、Barksdaleは15歳の少年と親しくなったのですが、彼がガールフレンドの名前を教えてくれなかったため、Google Voice(Googleアカウントで既存の電話などと通話できる電話集約サービス)のログを辿ってガールフレンドの名前と電話番号を調べ上げ、少年を罵った上に、ガールフレンドに電話をかけると脅したそうです。

他にも、Barksdaleは連絡先リストやGoogle Talkのチャット記録にアクセスしたり、Google Talkの友達リストでブロック対象から自分を外したりしていたとのこと。

Barksdaleが未成年者をつけ回していた理由は明らかになっていませんが、情報筋によれば性的なものではなかったとのことで、一つには自分が社内の資料にあちこちアクセスできる人間であるということを誇示したかったからではないかと見られています。

自称“ハッカー”だったBarksdaleは、友人の同意のもとでGoogleアカウントにアクセスし、友人がメインアカウントとリンクさせずに未使用で放置していたサブアカウントのものまであわせて、連絡先リストやチャット記録、Google Voiceのログを数秒の間に取得して見せました。この友人はBarksdaleについて特に不安は感じておらず、人の良いオタクに見えていたそうです。

しかし、Barksdaleによって不正アクセスを受けた未成年者たちの親は黙っていませんでした。Barksdaleが子どもたちに連絡を取れないようにし、子どもたちと知り合うきっかけとなった交流会のメンバーからBarksdaleを外させました。Googleはここで報告を受けてBarksdaleの行動に気付き、2010年7月に解雇を決定しました。

当初、Googleは問い合わせに対して「適切な処置を講じました」とだけ返答し、Barksdaleの処遇がどうなったのか、Barksdaleによるプライバシー侵害がどれぐらい行われていたのか明らかにしていませんでしたが、後日、Bill Coughran上級副社長から「厳守すべき内部プライバシーポリシーを破ったため、David Barksdaleを解雇しました。我々はシステムにアクセスできる人員の数を管理し、その管理ログのチェックをさらに厳しくするなどセキュリティシステムをアップグレードします」という発表が行われました。

ちなみに、Google社員がユーザーデータにアクセスして解雇されたのはこれが2度目。何かと便利なGoogleのサービスですが、個人情報をGoogleに委ねているのだということは忘れてはいけませんね。

・関連記事
高校生が授業中に個人情報を盗み逮捕される - GIGAZINE

ハッカーが政府機関や軍のネットワークに侵入、個人情報600万件をインターネット上で公開 - GIGAZINE

楽天、利用者のメールアドレスを含む個人情報を「1件10円」でダウンロード販売していることが判明 - GIGAZINE

Googleマップに新機能「不動産」検索登場、価格や間取りで絞り込みも可能 - GIGAZINE

Googleの失敗作や消えたサービスを列挙したGoogleの墓場「Google Graveyard」、あなたはいくつ覚えていますか？ - GIGAZINE

Googleストリートビューカーが街中の無線LANをスキャンして記録、2010年末までに表示開始か - GIGAZINE

Googleの無料パブリックDNSサービス「Google Public DNS」を使ってネットのアクセス速度を上昇させる方法 - GIGAZINE

Googleカレンダーを本物のカレンダーにしたものがGoogleから届きました - GIGAZINE


記事全文へ