Twitterは二要素認証に提供された連絡先情報をターゲット広告に利用していた

アカウント情報を不正に利用したソーシャルメディア企業はFacebookだけではありません。Twitterは昨日、「アカウントのセキュリティのために提供された一部のメールアドレスと電話番号が、意図せず広告目的で使用されていた可能性があることが最近判明しました」と発表しました。でもご心配なく、もうすべて解決しました！

信じられないかもしれませんが、人々はプライバシーを守りたい情報をソーシャルメディア企業と共有することがよくあるのです。最も一般的な例は、アカウントのセキュリティを強化するための二段階認証機能で使用される連絡先情報（電話番号やメールアドレス）です。しかし、Twitterがまさに示したように、企業はこれらの情報を本来の目的通りに活用できていないようです。

Twitterはサポート記事で、この情報をパートナーや「その他の第三者」と共有していないと述べた。同社は、広告システム、具体的にはテイラードオーディエンスとパートナーオーディエンスのツールを支援するために、一見プライベートなデータを誤って使用したと主張した。 

Twitterは、「テイラードオーディエンスは業界標準製品のバージョンであり、広告主が独自のマーケティングリスト（例：作成したメールアドレスや電話番号）に基づいて顧客に広告をターゲティングできます。パートナーオーディエンスでは、広告主は同じテイラードオーディエンスの機能を使用して、サードパーティパートナーが提供するオーディエンスに広告をターゲティングできます。広告主がマーケティングリストをアップロードした際、安全とセキュリティ上の理由から、Twitterアカウント所有者が提供したメールアドレスまたは電話番号に基づいて、Twitter上のユーザーをリストに一致させていた可能性があります。これは誤りであり、お詫び申し上げます」と述べました。

Twitter社は、9月17日からこの問題の原因となった問題への対処を開始し、「安全やセキュリティ目的で収集した電話番号やメールアドレスを広告に使用しなくなった」と付け加えた。

Facebookも同様に、二段階認証を有効にするために提供された電話番号を不正に利用していました。2018年9月、研究者らは、Facebookがそのような行為は行わないと主張していたにもかかわらず、これらの電話番号がターゲティング広告の表示に利用されていたと発表しました。そして3月には、Facebookユーザーが非公開のはずの電話番号でユーザーを検索できることが発覚しました。

現時点では、強欲のせいか無能のせいかはさておき、ソーシャルメディア企業は、秘密にすると約束した情報を信頼して扱うことはできないことは明らかです。Twitter（あるいは他の企業）が「深くお詫び申し上げます」と表明したとしても、状況は変わりません。