米上院とグーグル、「安全保障会議」発足から数日後にズームを禁止

ビデオ会議プラットフォーム「Zoom」に関するプライバシーとセキュリティの懸念が2週間にわたって高まったことを受け、米上院とGoogleはともに同社の議員と従業員による同ソフトウェアの使用を禁止した。

Zoomは、コロナウイルスによる在宅勤務のポリシーが広まったことで人気のプラットフォームとなったが、使用の急増以来、セキュリティとプライバシーに関する複数の失策に悩まされてきた。

こうした懸念から、Googleと米国議会の少なくとも1つの院を含むさまざまな政府機関、民間企業、公的機関が、メンバーによるアプリの使用を禁止している。

Ars Technicaによると、上院議場警備隊長は上院議員に対し、Zoomの利用を控えるよう警告した。BuzzFeed Newsによると、水曜日にはGoogleも従業員に対しZoomの利用を禁止した。

どちらの禁止措置も、ニューヨーク市教育局が教師による遠隔授業への同アプリの使用を学校側が禁止してからわずか数日後に発令された。FBIは先月、招待されていないゲストによるビデオ会議の乗っ取りである「Zoombombing（ズームボミング）」と呼ばれる行為についてアメリカ国民に警告を発していた。

ズームは声明で、「パンデミックの間も世界中の大学、学校、その他の企業が接続を維持し、業務を継続できるよう、24時間体制で取り組んでいる」と述べた。

同プラットフォームはユーザーの信頼を取り戻す取り組みの一環として、元Facebook最高セキュリティ責任者のアレックス・スタモス氏が率いる新たなセキュリティ諮問委員会を最近設立した。

3月にマザーボードの調査で、iOS版ZoomアプリがFacebookアナリティクスにデータを送信していたことが判明しました。この送信は、ユーザーがアカウントを持っていない場合でも、明示的な説明なしに行われていました。Zoomは最終的にこの「機能」を削除しました。

この会議アプリには、マルウェアのような「怪しい」インストールプロセス、エンドツーエンドの暗号化に関する誤解を招く主張、およびいくつかのローカルセキュリティの脆弱性といった問題もあった。

これらの発覚を受けて、ビデオ会議アプリは開発を一時停止し、セキュリティとプライバシーの問題の修正に注力している。

Zoomの欠陥を受けて、カリフォルニア州ではユーザーデータの取り扱いをめぐりZoomを相手取った集団訴訟が提起されました。ニューヨーク州も同社のプライバシーおよびセキュリティポリシーに関する調査を開始しました。