USPS、顧客の郵便住所をMeta・LinkedIn・Snapと共有

 (techcrunch.com)
1 ポイント 投稿者 GN⁺ 2024-07-19 | 1件のコメント | WhatsAppで共有
  • USPSサイトのトラッキングピクセルが、ログイン中のInformed Delivery利用者の郵便住所をMeta、LinkedIn、Snapに送信しており、USPSは問題を確認後に停止したと明らかにした
  • 住所の収集は、到着予定の郵便物の写真を事前に表示するInformed Deliveryのランディングページで行われていた。このサービスは2024年3月時点で6,200万人以上が利用している
  • TechCrunchのテストでは、ブラウザ内蔵ツールでネットワークトラフィックを確認した結果、USPSサイトのコードが住所だけでなく、デバイスやブラウザ情報も外部企業へ送る流れが確認された
  • USPSは、URLから個人情報を収集してソーシャルメディアと共有する設定を「認識していなかった」とし、MetaとLinkedInは広告ツールで機微情報を送る行為はポリシー上禁止されていると述べた
  • USPSサイトに入力された追跡番号と、一部の配送中の位置情報もBing、Google、LinkedIn、Pinterest、Snapなどと共有されており、USPSは収集データの削除を要請するかどうかを明らかにしていない

USPSサイトのトラッキングピクセル問題

  • USPSはオンライン顧客の郵便住所を、Meta、LinkedIn、Snapなどの広告・テクノロジー企業と共有していた
  • USPSは水曜日、問題を解決し、この慣行を停止したと明らかにした
    • USPSはこの慣行を「認識していなかった」と主張している
  • 共有は、USPSサイト全体に埋め込まれた隠れたデータ収集コード、つまりトラッキングピクセルを通じて行われていた
    • このコードは、Webページが顧客のブラウザで読み込まれる際に、訪問ページなどの情報を収集する
    • テクノロジー企業や広告企業は、ユーザー情報を収集するためにこうしたコードを提供している

Informed Deliveryから渡された情報

  • ログイン中のInformed Delivery利用者の郵便住所が収集データに含まれていた
    • Informed Deliveryは、到着前の郵便物の写真を顧客が確認できるサービス
  • 何人分の情報が収集されたのか、どれほどの期間収集されていたのかは不明
  • Informed Deliveryの利用者は2024年3月時点で6,200万人以上

USPSと広告プラットフォームの説明

  • USPSの広報担当者Jim McKeanは、USPSが自社内部目的の分析プラットフォームで製品・サービスの利用状況を理解し、集計ベースのマーケティングに活用していると述べた
  • USPSは、その分析プラットフォームで収集された個人情報を第三者に販売したり提供したりしていないと説明した
    • ただし、URLから個人情報を収集し、USPSが知らないままソーシャルメディアと共有する設定については認識していなかったという
  • USPSは問題解決のために直ちに措置を講じたとしたが、具体的な措置内容は公開していない
  • Metaは、広告主がBusiness Toolsを通じて人々の機微情報を送ってはならないというポリシーを明確にしてきたと述べた
    • Metaは、こうした行為はポリシー違反であり、同社のシステムは検知可能な潜在的機微データをフィルタリングするよう設計されているとしている
  • LinkedInは、顧客向け広告ツールと契約が機微データの共有を禁じている点は明確だと述べた
  • Snapはコメント要請に応じなかった

TechCrunchのテストで確認された送信方法

  • TechCrunchは、最新ブラウザに内蔵されたツールでネットワークトラフィックを調査し、USPSサイトのデータ送信をテストした
  • テストの結果、USPSサイトのデータ収集コードは、顧客がログインした後のInformed Deliveryランディングページで顧客住所を取得し、Meta、LinkedIn、Snapに送信していた
  • 同じコードは、ユーザーのコンピュータ種別やブラウザ情報も収集していた
    • 一部のデータは、実際の顧客名の代わりにランダムな識別子を使う形で、部分的に仮名化されているように見えた
    • 研究者らは以前から、仮名化データも匿名に見える個人を再識別するために使われ得ると警告してきた

追跡番号の共有と類似事例

  • USPSサイトに入力された追跡番号も、広告・テクノロジー企業と共有されていた
    • 共有先にはBing、Google、LinkedIn、Pinterest、Snapが含まれる
  • 一部の配送中の追跡データもあわせて渡されていた
    • 顧客がUSPSサイトにログインしていなくても、郵便物が郵便システム内で実際にどこにあるかといった位置情報が共有されていた
  • USPSは、テクノロジー企業が収集したデータの削除を要請するかどうかを明らかにしていない
  • USPS Office of Inspector Generalの広報担当者は、報道時点までコメントしていない
  • 近年、複数の組織がWebトラッキングコードの使用を減らしている
    • 2023年、遠隔医療ウェルネススタートアップのCerebralと、アルコール依存回復アプリのTempest、Monumentは、ユーザー評価の内容を含む非公開の健康情報をテクノロジー企業や広告企業と共有しており、その後トラッキングコードを削除したと明らかにした
    • 同年、FTCはGoodRxが顧客の健康データを広告主と共有した件について執行措置を取り、GoodRxは150万ドルの支払いに合意した
    • BetterHelpは、非公開の健康アンケート回答の共有に関連して、患者に780万ドルを補償するよう命じられた

関連記事

1件のコメント

 
GN⁺ 2024-07-19
Hacker News の意見

  • 釣り気味のタイトルだ：USPS が意図的に共有したのではなく、Informed Delivery のページで特定企業のトラッキングピクセルを不用意に許可していたという話
    もちろんプライバシー保護の観点ではひどいが、事実どおりに呼ぶべき

    • 似たような機能に取り組まなければならなかったことがある。個々の顧客企業が、自社ユーザーフローのさまざまな段階に任意のピクセルトラッカーをばらまきたがっていて、今でも自分が十分に偏執的に振る舞えていなかったのではないかと心配している
      興味のある人向けに補足すると、条件が合うとメインページの JavaScript が一時要素を作り、署名付きで時間制限のある宛先 URL が別のサブドメイン上に気味の悪い任意のマークアップをホストするようにしていた
      srcdoc 属性のことは知っていたし、そのほうがずっと簡単だったはずだが、一部のトラッカーコードが壊れた。特に Google Tag Manager が黙って動かなくなったのだが、「本物のサイト」かどうかを確認するロジックが入っていたためだった。この問題は srcdoc でも起きたし、file:// URL でテストするときにも混乱を招いた
    • そもそもなぜ政府系ウェブサイトが Facebook や Snapchat のようなところの何かにリンクする必要があるのか？USPS は流行りのカフェやデザイナーブランドではなく米国の連邦機関なのだから、はるかに高い信頼性とプライバシー保護の基準が適用されるべきだ
    • 記事を最後まで読むべきだった。TechCrunch が自らテストし、それらのサイトが USPS から郵便住所を含むデータを取得していることを確認している
      分析であれ、Facebook などから得られる何かであれ、そうした名目で USPS がこの情報を漏らすようにした不注意は容認しがたく、同じ効果を持つ些細なハッキングに責任を負うべきであるのと同様に、USPS にも明らかに責任がある
    • トラッキングピクセルを許可したなら、データを意図的に共有したということだ。トラッキングピクセルが何をするものかは誰でも知っている
    • 今日、同僚からメールを受け取ったのだが、署名の下に「Create your own email signature」というリンクがあり、wisestamp.com につながっていた。調べてみると、企業向けにメール署名サービスを売っている会社だった
      会社のメールで無関係な会社を宣伝するのも野暮だが、さらに悪いことに、そのメールの中には同僚にひも付いたトラッキングピクセルが入っていた。つまり、誰かがそのメールを開くたびに WiseStamp がそれを知ることができるということだ
      伝えたらすぐに削除してくれた

  • この件は、広告技術全般に広がるプライバシー侵害をよく示している。最近の多くのプラットフォームは、広告ブロッカーがトラッキングピクセルを防ぐようなクライアント側の検知・ブロックを回避する、サーバー側イベントトラッキングまでサポートしている
    実際の範囲はクリックや閲覧をはるかに超え、「MakeAnAppointment」「AddPaymentInfo」「LoanApplication」のようなイベントまで追跡するほど深刻だ
    TikTok が国家安全保障上のリスクである本当の理由もここにある。Shopify、Adobe、Segment、WooCommerce などが広く使う TikTok 広告プラットフォームは、TikTok ユーザーではない人々の処方箋、診療予約、ローン申請、クレジットカード詳細といった機微なデータを収集している。TikTok や Facebook などを一切使わない何百万人もの人々も、「ユーザーを顧客に転換する」という名目の下でこうした収集対象になる
    https://abs.codes/blog/2024/03/tiktoks-all-seeing-eye-survei...
    政策面では、こうした構造的な問題に対処する全国レベルのデータプライバシー法が急務であり、技術面ではゼロ知識広告のような方式がユーザーのプライバシーリスクを大きく減らせる可能性がある

  • Facebook の広報担当者が「広告主が Business Tools を通じて機微な情報を送ってはならないというポリシーを明確にしてきており、そうした行為はポリシー違反であり、それを防ぐために広告主へ正しい設定方法を教育している」と述べたのは、ツールを使う側に責任を転嫁するのに実に都合のいい言い方に見える
    「システムは検知可能な潜在的機微データをフィルタリングするよう設計されている」という話も、それがきちんと動作するようどれほど気を配っているのか疑問だ。あるいは「試みはした」と言うための事後的な仕組みにすぎず、継続的な改善はないのではないかとも思う

    • 人々が iMessage で不適切なメッセージを送ったら、それも Apple の責任なのか？
    • 住所 が入っているメッセージをフィルタリングするなんて、数十億ドル規模の企業の機械にとってはほとんど不可能な課題だろうね！

  • 政府が私の住所を何らかの形で公開すること自体、本当に腹が立つ。有権者記録、不動産記録、DMV、USPSがどれも何らかの形で市民の住所を公開したり、民間企業に販売したりしている
    なぜこれが合法なのか分からないし、政府の外の誰にも自分の住所を知られたくない

  • 広告・トラッキングブロッカーを有効にした状態では住所変更フォームをまともに送信できなかった理由は、これで説明できるのかもしれない。なぜこれが合法なのか？

    • 現代のネットワークコンピューティングの現実に追いつくよう、法律を十分に改正できていないから。そして短期的には、法律を改正しないほうがより儲かった
      その短期はそろそろ終わりつつあると思う。そうした短期利益のために積み上がった腐敗と非効率のせいで、生産性低下が現れ始めるはず
    • USPSに恒久的な住所変更フォームを出すのは本当に避けたほうがいい
      USPSはその情報を売るなり、ライセンスするなり、広告・マーケティング展示会にブースを出すなり、呼び方はどうあれ活用している
      一時的な住所変更を申請し、許されている1回の更新をしてからUSPSを切るほうがまし。その頃には、重要な個人・仕事上の連絡先は自分で更新しているはず
      USPSは米国で最大級のスパム流通業者の一つ
    • 多くの場所で、広告・トラッキングコードがエラーをきちんと処理できない経路に入り込んでいる。例えば、必要なオブジェクトが常に存在すると仮定するような形（window.google.tagのようなもの）
      実務者には、try/catchや他の方法を使ってクリティカルパスを死なせないようにすべきだと教える必要がある
      違法かどうかは分からないが、テストケースの失敗であることは確か

  • 政府サイトは第三者コンテンツをロードすべきではない

    • 仕事のプロジェクトのため、最近世界中の約200の政府Webサイトを訪問する必要があった
      驚いたことに、第三者コンテンツをロードするだけでなく、バナー広告やポップオーバー広告まで実際に表示するところが多く、特にアジアとアフリカでそうだった
      比べると、米国最悪の政府Webサイトでさえまだましなほう
      ¹ https://njfamilycare.dhs.state.nj.us
    • 米国財務省のWebサイトでI-bondsを買おうとしたが、第三者の本人確認を使っていて買えなかった。いったい何なんだと思う
      第三者は私を確認できない。個人情報を守るために、民間企業にはでたらめな情報で潜り込んであるからだ。私を確認したければIRS、DMV、DHS、USCISに聞けという話
    • ちゃんとやっている政府サイトなんてあるのか？
    • お金がないからそうなっているのだと思う
    • USPSは政府ではなく、世界で最も多くのスパムをばらまく組織の一つ

  • トラッキングピクセルは本当に狂っている。地球上最大級の企業が、ページにスクリプトを1つ入れてもらう見返りにお金を払うなら、規制や立法以外の解決策は想像しにくい
    それにどうやって競争で勝つのか？ もっと金持ちがやって来て、ユーザーを売り渡さないように金を払うのか？ こういうものは単に禁止すべき

    • 広告技術会社がWebサイトにこういうものを設置するようお金を払っているわけではない。顧客が、すでに支払っている広告が自分たちの気にする成果につながっているかを理解するために設置している
      関連して、ここにも書いた: https://news.ycombinator.com/item?id=41007679
      「自分の無料ゲームに人々が登録してほしい」
      「興味を持ちそうな人たちに広告を見せられる」
      「自分が払った広告が実際のインストールにつながったかどうか、どう分かる？」
      「登録完了ページにこのスクリプトを設置しろ」
      「よし、ありがとう」という流れ
    • 個人識別情報を保有すること自体を非常に危険にすれば、そうしたデータを集める価値はマイナスになる
      そうすれば、法律の最新の抜け道を追いかけるいたちごっこ式の規制を作る必要が減る。企業が最初から、そのデータを保有することに伴う責任を望まなくなるから
    • 法律はこれをCDNのjQueryとどう区別できるのか？ CDNもある程度のトラッキングをしているし、一部は技術的に必要でもある。Googleは実際にGoogle Fontsサービスをトラフィック追跡に使っている

  • 「ああ、すみません、コンピュータのせいなのでどうしようもありませんね」みたいな論理が本当に嫌い。あなたたちのシステムなら、あなたたちの責任だ

  • 理解できない。トラッキングピクセルは、粗雑なウェブサイトや、複数のサイトにまたがって人を追跡しようとするところが使うものだと思っていた。
    USPSには顧客を把握している認証済みページがある。なぜサードパーティーの広告会社に頼らず、自社ログを分析しなかったのだろう？
    これは本当に事故だったのか？

    • 奇妙なことに、ピクセルはもはやピクセルではない。以前はピクセルで行っていたクロスサイトトラッキングを指すマーケティング用語になっている。だから、かなり高度な分析プラットフォームでも今なお「ピクセル」と呼んでいる。私も気に入ってはいない。
      USPSは、どの広告キャンペーンが成功しているのかを知り、広告ターゲティングもしたくて、広告プラットフォームのJavaScriptをサイトに埋め込んだのだろう。自己財源を確保しなければならない政府機関だという点を考えれば、その部分自体はある程度理解できる。
      問題は、トラッキングコードが入ってはいけないページに入っていたか、分析プラットフォームへ送信できるデータが制限されていなかったことにある。

  • 大げさに聞こえるかもしれないが、米国は失敗国家だと思う。覇権国家が極めて無能なリーダーシップの手で崩れつつあり、そのせいで人類が混乱している。
    世代をまたぐ縁故エリートが無能を生み、ものすごく単純に言えば、今日の富裕層は愚かだ。