[原文章]
ClarityCheckは顔認識ツールで、その合法的な用途は想像しにくい。報道によると、重大なプライバシー漏洩事件の中で、数百万枚の顔写真がインターネット上に公開されてしまった。被害者の多くは知らず、またその写真の使用を許可していない可能性が高い。このサービスは誰でも他人の写真をアップロードし、ソーシャルメディアサイトなどで逆検索を行い、その人物を特定することを可能にしている。ClarityCheckはユーザーに対してアップロードする写真の権限を持つことに同意するよう求めているが、セキュリティ研究者のJeremiah FowlerはWiredに対し、これに懐疑的な姿勢を示した。
彼は、このサービスが特定のために明確に設計されていることを指摘し、通常、人々は自分自身や知っている人を特定しようとはしないだろうと述べた。
このウェブサイトにはブログ記事があり、「メールで出会い系サイトで誰かを見つける方法」や「Hingeで誰かを見つける方法（マッチしなくても）」などが含まれている。FarrellはExpressVPNに対し、ClarityCheckにアップロードされた900万枚以上の画像ファイルが数ヶ月間クラウドサーバー上で公開されていたと述べており、これらは主に顔画像であるが、一部はトリミングやリサイズされた重複画像である。私は最近、パスワード保護や暗号化されていない公開データベースを発見した。このデータベースには約9,042,977枚の画像ファイルが含まれており、総データ量は450.2GBに達する。
公開された記録は主に「faces」と「profiles」というフォルダーに保存された顔画像で構成されている。私が調査の一環として確認した限られたサンプルの中で、成人、ティーンエイジャー、子供の顔画像を観察した。私が見た多くのアップロード画像は、プライベートアカウント、ソーシャルメディアアカウント、出会い系アプリアカウント、スクリーンショット、または第三者ユーザーがアップロードした実体写真など、第三者のソースからのものである可能性が高い。
ClarityCheckのデータ漏洩事件がプライバシーへの懸念を引き起こす
彼はこのデータベースをClarityCheckに追跡し、同社はそのデータを所有していることを認め、データの保護を行ったと述べた。9to5Macの観察によると、Fowlerが特定したリスクの一つは、これらの写真とその関連する身元が詐欺師によって偽のソーシャルメディア投稿を作成するために使用され、家族や友人を欺く可能性があるということだ。非常に一般的な詐欺の手法は、家族を装い、緊急時に即座に送金を要求することである。顔写真を持つことは、このような詐欺を助長することは間違いない。我々は以前、ハッカーや詐欺師から自分を守るための9つのステップを概説した。
項目 規格 データベースサイズ 450.2GB アップロード画像数 9,042,977枚