iPhoneを盗まれ、多くの被害者がAppleを訴える

ワシントン・ポスト紙によると、iPhone盗難の被害者であるマイケル・マシューズ氏が、カリフォルニア州北部地区連邦地方裁判所にAppleを提訴した。マシューズ氏は2TBに及ぶ全データへのアクセスを求めており、これは家族のデータも含めた彼の「デジタルライフ」の全てだと述べている。さらに、少なくとも500万ドルの損害賠償を求めている。

訴状によると、マシューズさんはアリゾナ州スコッツデールでiPhoneを紛失した。その数週間前、別の被害者であるロビン・デイビスさんもニューヨークで同様の状況に陥っていた。

デイビスさんは薬物を投与され、iPhoneのパスワードを盗まれ、Uberに乗ろうとした矢先、ナイトクラブの従業員を装った男にデバイスを奪われました。彼女のクレジットカードが盗まれたことによる金銭的被害は、この事件のほんの一部に過ぎませんでした。

デイビスさんにとってさらに辛いのは、連絡先、結婚式の写真、仕事のデータ、その他の個人情報といった重要なファイルを取り戻せないことです。犯人の行為に加え、彼女はAppleが自身のアカウントへのアクセス回復を支援してくれないことにも憤慨しています。

被害者がアップルを犯罪者支援で告発

時価総額が約3兆米ドルの企業として、Appleは法執行機関から圧力を受けた場合でも、ユーザーのプライバシーとデータを不可侵の原則として常に保護することに尽力してきました。

しかし、被害者の中には、自分を守るために設計されたセキュリティツールが悪意のある人物に悪用され、個人データへのアクセスを阻んでいることに気付く人もいます。iPhoneが盗まれた場合、技術に詳しい人はすぐに所有者のAppleアカウントをロックし、貴重なファイルや写真の復元を困難にすることができます。

カリフォルニア州で係争中の訴訟において、マイケル・マシューズ氏は、写真、音楽、納税申告書、業務関連の調査文書へのアクセスを失ったと主張している。彼は、この事件の結果、会社が完全に閉鎖に追い込まれたと主張している。

「マシューズ氏は、Appleアカウント内のアカウントとデータが自身のものであるという十分かつ反駁の余地のない証拠を提示できたにもかかわらず、Appleは回復キーのリセットやマシューズ氏によるアカウントとデータへのアクセスを拒否し、犯罪者が違法行為を続けることを幇助した」と訴状は述べている。

同社は訴訟についてコメントしなかった。ワシントン・ポスト紙への声明で、同社は「このような被害に遭われた方々には心よりお見舞い申し上げます。また、たとえ稀なケースであっても、ユーザーに対するいかなる攻撃も極めて深刻に受け止めております」と述べた。

盗難されたiPhoneの被害者は、Appleがユーザーのデータを保管し返却しない権利の根拠を疑問視している。写真： WSJ

しかし、マシューズ氏の弁護士であるK・ジョン・ブレイヤー氏は、「Appleはデータを所有していないのに、なぜそれを保持し、ユーザーに返却しない権利があるのでしょうか？Appleはこれまでこの質問に一切答えていません」と疑問を呈した。訴訟は現在、証拠探しの段階に入っており、正式な裁判が始まるまで少なくとも6～8ヶ月かかると予想されている。

ユーザーが携帯電話を紛失すると、セキュリティ機能が障壁となる

ワシントン・ポスト紙によると、iPhoneは長らく窃盗犯にとって格好の標的となってきた。デイビス氏のケースのように、窃盗犯がデバイスのロック解除コードを知ると、Appleアカウントにアクセスし、パスワードを変更したり、さらには新しいリカバリキー（アカウントが乗っ取られた場合にユーザーがアカウントに再びアクセスできるように設計された28文字の文字列）を生成したりすることさえ可能になる。

問題は、新しい回復キー（ユーザーが作成したか、窃盗犯が作成したかに関わらず）を作成すると、通常のアカウント回復プロセス全体が無効になってしまうことです。サポートページには、「アカウントにアクセスできなくなり、回復キーをお持ちでない場合は、永久にロックアウトされます」と明記されています。

ロックされると、写真、メモ、ボイスメモなど、iCloud内のすべてのデータはクラウド上で暗号化されたままになります。場合によっては、Appleが復号鍵を保有しています。ただし、ユーザーが「高度なデータ保護」を有効にしている場合、Appleはデータに一切アクセスできません。しかし、マシューズ氏の場合、この機能は有効になっていなかったため、Appleはデータにアクセスできました。

「アップルはデータを回復できないとは一度も言っていない」とブレイヤー弁護士は強調した。

Appleのアカウント復旧プロセスも批判されています。同社によると、復旧プロセス中はアカウントに関連付けられたすべてのデバイスの電源をオフにする必要があります。アカウントがまだ使用中の場合、たとえ窃盗犯であっても、復旧リクエストは自動的にキャンセルされます。

アップルは「ユーザーアカウントとデータを保護するために日々精力的に取り組んでおり、iPhoneが盗難に遭った場合にアカウントと個人情報を安全に保つ盗難デバイス保護などの新しいセキュリティ機能を追加した」と述べた。

盗難防止機能は2024年1月にiOSに組み込まれました。パスワードやクレジットカード情報へのアクセスにはFace IDまたはTouch ID認証が必要になり、Apple IDのパスワード変更が遅れます。しかし、デフォルトでは有効になっておらず、iPhoneの設定時にもあまり触れられないため、多くの人がその存在を知りません。

アップルの無関心に対する怒り

セキュリティ専門家によると、アカウントの復旧は完全に可能だという。「Appleアカウントの登録には多くの情報を提供しなければならないため、携帯電話が盗難されたことを証明する警察の報告書の提出を求められる可能性は十分にあります。Appleが拒否する理由を説明していないのは奇妙です」と、カーネギーメロン大学CyLabセキュリティ・プライバシー研究所所長のロリー・クレイナー氏は述べた。

iPhoneの盗難防止機能は諸刃の剣だ。写真： CNBC

マシューズ氏の事件は、他の被害者にとってのきっかけとなりつつある。ブレイヤー氏は、事務所が同様の事件を抱える新たな顧客を10人引き受けたと述べた。

この訴訟について聞いたことのない人もいました。しかし、その話を聞くと、Appleがポリシーを強制的に変更してくれることをすぐに期待しました。ニューヨーク在住のイーライ・ムンクさん（30歳）は、友人の誕生日を祝っている最中にiPhoneを盗まれたと話しました。不正な取引の一部は返金されましたが、スポーツ賭博アカウントの数百ドルは永久に失われました。

彼をさらに悲しませているのは、高校時代の写真がリカバリキーのせいで永遠に消えてしまったことだ。現在、彼はGoogle Pixelスマートフォンに切り替えている。

「Appleは気にしていないようだ。それが一番辛いことだ」とムンク氏は語った。

出典: https://znews.vn/mat-cap-iphone-nhieu-nan-nhan-kien-nguoc-apple-post1547691.html