概要：Metaに対する集団訴訟

米国サンフランシスコ連邦裁判所に提出された集団訴訟は、Meta PlatformsがWhatsAppの全ユーザーに対し、メッセージ保護に関して組織的に誤解を与えていると告発しています。訴状によると、Metaは「破られないエンドツーエンド暗号化」を謳いながら、実際にはチャット内容を秘密裏に保存、分析し、内部ツールを通じて従業員がアクセスできる状態にあるとされています。

この訴訟は、オーストラリア、ブラジル、インド、メキシコ、南アフリカの原告が、180カ国にわたる20億人以上のWhatsAppユーザーを代表して提起しました。法律事務所Quinn Emanuel Urquhart & Sullivan、Keller Postman、Barnett Legalがカリフォルニア州北部地区連邦地方裁判所に提訴し、プライバシー詐欺に対する未指定の損害賠償を求めています。もしグローバルな集団訴訟として認定されれば、米国、カナダ、欧州のWhatsApp利用規約下のユーザーに影響を与える可能性があります。

主要な疑惑

訴状は、WhatsAppのマーケティングにおける主張、特にマーク・ザッカーバーグ氏の2014年の公式声明や、アプリ内での「メッセージと通話はエンドツーエンドで暗号化されており、チャット参加者のみがアクセスできる」というプロンプトに直接異議を唱えています。

原告らは、Metaがユーザーの通信内容にアクセスすることで、個人健康データや親密な詳細が露呈する可能性があり、これはメタデータ分析だけでは検証できないと主張しています。訴訟によれば、Metaは分析目的でメッセージ配信後にチャットを保存しており、内部ツールによってスタッフが「プライベート」なメッセージを閲覧することを許可しています。この訴状は、これらの慣行を暴露したとされる匿名内部告発者を引用していますが、コードサンプルやサーバーログなどの技術的証拠は提供されていません。

Metaの反論

Metaの広報担当者アンディ・ストーン氏は、これらの疑惑を「完全に虚偽であり、ばかげている」と断言しました。彼は、WhatsAppが2016年以来、Signal Protocolを介してエンドツーエンド暗号化を実装しており、これにより会社がメッセージ内容にアクセスできないと強調しています。

ストーン氏は「この訴訟は創作されたたわごとだ」と述べ、原告側弁護士に対して制裁を追求する意向を示しました。

暗号化とプライバシーの背景

エンドツーエンド暗号化はメッセージの転送を保護しますが、オプションのクラウドバックアップシステム（iCloudやGoogle Drive）には、暗号化されていないメッセージのコピーが送信されるという既知のギャップが存在します。また、誰が誰にいつメッセージを送ったかといったメタデータは、コンテンツの復号化を必要とせずに収集されます。

この初期段階の訴訟は、独自のE2EE実装とSignalのようなオープンソースの代替案に関する広範な議論を浮き彫りにし、監視に関する懸念が高まる中でのユーザーの懐疑心を強調しています。現時点では情報漏洩の証拠は表面化していませんが、この訴訟は、Metaに対しデータ処理慣行に関する透明性の向上を迫る可能性があります。

元記事: https://gbhackers.com/meta-faces-legal-action-accessing-all-whatsapp-user-messages/