Googleが私の電話番号を共有した
(danq.me)- Three Ringsは電話サポートを公式には提供していないにもかかわらず、Dan Qの個人の携帯電話に技術サポートの電話が相次ぎ、番号の露出経路が問題になった
- 4人目の発信者が「Three Rings login」のGoogle検索結果を指摘し、実際にGoogleビジネスプロフィールに個人番号と「Call」ボタンが表示されていた
- この番号は数年前にGoogleの本人確認手続きで提供したものだが、公開共有に同意したことはなく、ここ数週間のうちに露出したように見える
- Googleビジネスプロフィールで番号を削除すると、まもなく外部への露出は止まったようだったが、「Your phone number was updated by Google」というメッセージも消え、原因は確認できなかった
- 先月のHalifaxによる信用契約情報の誤送付まで重なり、個人識別情報が意図せず広まる状況への不信感が強まった
電話サポートをしていないのにかかってきたサポート電話
- Three Ringsは、ボランティアとシフト管理のためのソフトウェアシステムで、Dan Qが2002年に作ったもの
- 運営チームは分散したボランティアで構成されており、特定のコア対応時間を保証できないため、電話ベースの技術サポートは厳格に提供していない
- その代わり、メールやWebでの問い合わせには、1日中いつでも、あるいは平日中であれば比較的すばやく返答している
- 過去にユーザーへ折り返し電話をしたことがあり、一部のユーザーが個人の携帯電話番号を保存していた可能性は残っていた
- 最近は新しい役職に応募中で、知らない番号にも出る習慣があり、今月最初の3件のサポート電話のあと、番号がどこかに公開されたのではないかと疑うようになった
Google検索結果に表示された個人番号
- 4件目の技術サポート電話で、発信者は「Three Rings login」をGoogleで検索すると番号がすぐ出てくると話した
- 実際の検索結果にはThree Rings CICのGoogleビジネスプロフィールが表示され、そこにDan Qの個人の携帯電話番号が露出していた
- 結果画面には、その番号へ直接つながる**「Call」ボタン**も一緒に表示されていた
- Dan Qは数年前、Googleに本人確認プロセスの一環として番号を提供したが、公開共有には同意していなかった
- 番号は最初から公開されていたのではなく、ここ数週間のうちに勝手に公開され始めたように見える
削除はできたが原因は確認できなかった
- Dan Qは変更を元に戻せるか確認するため、Googleビジネスプロフィールにログインした
- ビジネス一覧から個人番号を削除すると、数分のうちにインターネット上の見知らぬ人々には提供されなくなったようだった
- しかし番号の削除とともに、「Your phone number was updated by Google」というメッセージも消えた
- その結果、「Learn more」リンクを押して、この変更がどのように、なぜ起きたのかを確認する機会を失った
2か月の間に繰り返された個人情報の露出
- 先月にはHalifaxが、Dan Qの信用契約の詳細情報を本人ではない2人に郵送したこともあった
- この件はHalifax posted the details of a credit agreement I have with them to two people who aren’t meにつながっている
- 2か月の間に個人情報に関する事故が2度起きたことで、個人識別情報があちこちに流出することに自分が同意したかのようではないかと疑うようになった
- 今回の件は、Googleの個人情報処理と露出管理に対する強い怒りにつながった
Google Searchについての補足
- 脚注では、Google Searchを既定の検索エンジンとして使い続けているなら、別の選択肢を探す時期はもう過ぎていると述べている
- 代替の検索エンジンは、ユーザーの基準によっては、より良いプライバシー、より少ない広告またはより関連性の高い広告、AI生成の低品質な結果の少なさを提供し得るとしている
1件のコメント
Hacker News の意見
Webサイトに電話番号があり、同じ番号が Google Play 開発者プロフィールの公開情報にも入っている。間違っていたら訂正してほしいが、どちらも本人が公開したものに見える
個人用番号と事業用番号に同じ電話番号を使っているなら、こういうことが予想外だったとは言いにくい
最初は Google がこの番号を公開電話番号として掲載したのは不適切だと感じたが、Google Play は顧客が連絡できる電話番号を明確に尋ねたように見える
数年前に買った Samsung のスマホには、可能な場合に知らない発信者の名前を表示する機能があり、おそらく他人の連絡先から集めたデータベースを使っているようだった
ある日、隣人から電話があったが私の連絡先には入っておらず、Samsung は彼を GRINDER と表示した。誰かが自分の連絡先にそう保存していたらしい
彼は近所ではゲイであることを公にしていたが、不動産営業もしており、Samsung が自分の電話を受ける見知らぬ相手に性的指向を露出していると伝えたところ、まったく喜ばなかった。しかも Grindr は7年ほど使っていないと言っていた
この例もひどいが、はるかに致命的な状況も簡単に思い浮かぶ
私たちの場合、Google は商工会議所の登録簿から会社の電話番号を取得して更新した。私たちは電話サポートを提供していないが、オランダでは法的にその登録簿に電話番号を載せる必要がある
そこで留守番電話に直行する VoIP 番号を入れ、電話サポートは提供していないと案内するようにしておいた。Google Business プロフィールからは削除したが、Google が時々「親切にも」また入れてしまう
ユーザーの誰かが電話番号を知っていて、有用だと思い、親切心からビジネス プロフィールを更新したのかもしれない
ユーザー入力には見えない
私も似たようなことがあった。ある日、午前2時に電話がかかってきた
数年前、今はなくなった会社で働いていたのだが、その会社には ID システムとつながった求人サービスもあった。同時に個人プロジェクトをしていて、Python 開発者が必要だった。若くて世間知らずだったので、ジュニアを採用して早く育てられると思っていた
そこでその求人掲示板に「未経験の Python 開発者募集」という求人を出したところ、実は私の電話番号が表示され、オフにもできなかった
かなり変な人たちが3〜4人ほど電話してきて、どうすればプログラマーになれるのかと問い詰めてきた。奇妙なことに、全員が午前5時ごろから電話をかけ始めた。最初の人には、その図々しさに面食らって、有用な助言までしてしまった
今はプライバシーとそうしたデータ漏えいを切り分けるために、電話番号を4つほど使っている
個人や小規模な主体が Google を実質的に訴えるのは難しいため、こういうことが起きる
ドイツで lieferando（takeaway.com の子会社）は restaurantname-city.de 形式のドメインを登録し、それを自社の lieferando Cloudflare アカウントに接続したうえで、Google のビジネス項目の所有権を主張し、電話番号を自社のコールセンターに変える
その後、事業主に電話して契約書に署名するよう圧力をかける。店主は、実質的に Google で見つからなくなり、注文しようとする人たちはコールセンターのホットラインにつながったあと「間違い電話」という案内を聞かされ、否定的なレビューを残すことになって事業が壊されかねないと分かっているからだ
Zeitarbeitsfirmen を通じて lieferando で働く人たちもこれを知っており、販売手数料を得ようと飲食店オーナーに圧力をかける電話の中でこの点に言及する
閉鎖される前の Crimeflare には、この方法でlieferando のWebサイトを指すドメインが約13万件あり、私はこの方法で脅し取られたものの従おうとしなかった地元事業主数人にデータセットを提供する手助けをした
結果として誰も訴えられず、金銭的被害が小さすぎて欧州裁判所レベルまで持ち込むのも難しかった。残念ながら、集団訴訟は米国と同じようには機能しないようだ
実質的に Google は、持株会社の財務構造のおかげで、法律に従わなくても逃げ切れている。そして明らかにそれを知っているが、まったく気にしていない
感情的な非難を控えるというガイドラインもあるので、他のすべてのガイドラインと同様に守ってほしい
https://news.ycombinator.com/newsguidelines.html
このコメントだけでも代替説明が少なくとも3つ挙がっている
ここにオッカムの剃刀を適用すると、本文で提示された説明は、むしろ最も可能性が低いように見える
もう少し確認するには、Takeoutで保有データのコピーを取得し、Googleがまだその番号を持っているか、どの用途で保管しているかを見ればよい
Googleがアカウント停止をちらつかせながら1か月以上にわたり事業者番号の認証を求め、最終的に選択肢がなくなって個人の携帯電話番号がPlay Storeに公開された
この要件はインディーアプリ開発者を罰するようなものなので、それを見てアプリをApp Storeから取り下げることにした
Google Searchを使う人なら誰でも事業者の電話番号を修正できる。奇妙だが事実
https://www.google.com/search?q=Three+Rings+CIC&hl=en#irp=ph
事業者に限らず、バス停、駅、史跡のように、ピンを置くとデータベース項目が表示されるほぼすべてのものが含まれる
これはおそらくSearch側の手続きとつながっているはず。名前はクラウドソーシング
https://support.google.com/business/answer/3038311
投稿にはGoogle Business Profileを管理していると書かれている。以前は「Google My Business」と呼ばれることもあった。登録してオーナー確認をすると、レビューに返信したりMaps上の項目を管理したりするツールを使える
https://business.google.com/us/business-profile/
参考までに、スクリーンショットではぼかし処理されているが、それでも読めそうだ
(https://www.ofcom.org.uk/phones-and-broadband/phone-numbers/...)
その番号は私のものではなく、今後も誰のものにもなりません
例えば下の画像の「Data」列は、実質的には中身のない灰色の画像のように見えるが、ニューラルネットワークはぼかされた文字の大半を復元できる: https://fips.fi/wp-content/uploads/2024/07/HDC_result_exampl...
ただしこの場合は、高度なソフトウェアがなくても数字を読むのは非常に簡単
@author、ぼかし処理の理由が身元保護なら、画像を早急に更新すべき。今の方法では番号を隠せていない