ClarityCheck、900万件以上の顔写真が漏洩し重大なプライバシー侵害事件に

[原文章]

ClarityCheckは顔認識ツールであり、その合法的な用途は想像しにくいです。報道によると、重大なプライバシー漏洩事件で数百万枚の顔写真がインターネット上に公開されました。被害者のほとんどは知らず、またそのサイトに自分の写真を使用することを許可していません。このサービスは誰でも他人の写真をアップロードして逆検索を行い、ソーシャルメディアサイトなどでその人を特定することを可能にします。ClarityCheckはユーザーに写真をアップロードする権限を持つことに同意するよう求めていますが、セキュリティ研究者のJeremiah FowlerはWiredに対してこれに懐疑的な見解を示しました。

彼は、このサービスは特定のために明確に設計されており、通常、人々は自分自身や知っている人を特定しようとはしないと指摘しています。

このサイトにはブログ記事があり、「電子メールでデーティングサイトで誰かを見つける方法」や「Hingeで誰かを見つける方法（マッチしなくても）」などがあります。FarrellはExpressVPNに対し、ClarityCheckにアップロードされた900万枚以上の画像ファイルが数ヶ月間クラウドサーバー上で公開されていたと述べています。これらは主に顔画像ですが、一部はトリミングやリサイズされた重複画像です。私は最近、パスワード保護や暗号化されていない公開データベースを発見しました。このデータベースには約9,042,977枚の画像ファイルが含まれており、総データ量は450.2GBです。

公開された記録は主に「faces」と「profiles」というフォルダーに保存された顔画像で構成されています。私が調査の一環として確認した限られたサンプルでは、成人、ティーンエイジャー、子供の顔画像を観察しました。私が見た多くのアップロード画像は、プライベートアカウント、ソーシャルメディアアカウント、デーティングアプリアカウント、スクリーンショット、または第三者ユーザーによってアップロードされた実体写真など、第三者のソースからのものである可能性があります。

ClarityCheckのデータ漏洩事件がプライバシーの懸念を引き起こす

彼はこのデータベースをClarityCheckに追跡し、同社はそのデータを所有していることを認め、データを保護したと述べています。9to5Macの観察によれば、Fowlerが特定したリスクの一つは、これらの写真とそれに関連する身元が詐欺師によって偽のソーシャルメディア投稿を作成するために使用され、家族や友人を欺く可能性があることです。非常に一般的な詐欺手法は、家族を装って緊急時に即座に送金を要求することです。顔写真を持つことは、この種の詐欺を助長することは間違いありません。私たちは以前、ハッカーや詐欺師から自分を守るための9つのステップを概説しました。

利益声明：この記事には提携企業の製品リンクが含まれており、リンクを通じて購入した場合、TechRitualはコミッション収入を得る可能性がありますが、製品評価や推奨には影響しません。詳細はプライバシーポリシーをご覧ください。