コネクテッドカーの個人データ共有、大規模調査で実態が明らかに

ノースイースタン大学の研究チームがConsumer Reportsと協力し、コネクテッドカーの生態系における大規模な測定調査を実施した。21台の車両と30個のコンパニオンアプリをテストした結果、19台の車両が広告・追跡企業を含む少なくとも1つの第三者ドメインにWi-Fiで接続していたこと、および7個のアプリが機密識別情報を第三者に送信していることが判明した。

テスト対象の21台の車両のうち19台（約90%）が、少なくとも1つの第三者へWi-Fi経由でトラフィックを送信していた。さらに、30個のアプリのうち7個が、VIN（識別番号）、メールアドレス、電話番号、正確な位置情報といった機密識別情報を広告・追跡企業に送信していた。特に、5個のアプリはVINおよび他の個人識別情報（PII）をトラッカーに送信していた。

調査の規模と方法

この研究は2024年10月から2025年8月にかけて実施され、独立して購入した車両フリートへのアクセスをConsumer Reportsとの提携により確保した。テスト費用は1.2M+ USDと推定されている。Wi-Fiテストには、Raspberry Piの独自アクセスポイントとtcpdumpを用いてパケットをログに記録する方法が使用された。

セルラー信号をブロックするための対照実験として、11台の電気自動車がファラデーテントに運ばれた。このテントは約93 dBの減衰を提供した。アプリテストはiPhone 8（iOS 16.6）、iPhone X（iOS 16.7.11）、iPhone 13（iOS 18.5）を用いて実施された。

データ共有の実態と透明性のギャップ

調査では、自動車メーカーが公開した情報と、実際のコネクテッドカー生態系におけるデータ共有のあり方との間に大きなギャップが存在することが明らかになった。コンパニオンアプリと車両のペアリングにより、広告・追跡企業への露出が平均でおよそ2倍に増加していた。場合によっては、コンパニオンアプリが20以上のトラッカーを追加していた。

世界的には75%の車両がインターネット接続を組み込みで搭載しており、プライバシー上の懸念が広がっている。ホンダは、ユーザー追跡に関連した第三者への正確な地理位置情報の送信を防ぐため、データ収集慣行を改善した。

筆者の見立て

• メーカーの公開情報と実際のデータ共有の間のギャップが大きいことは、エコシステム全体への透明性向上と可視化の必要性を示唆していると論じている。
• 現行システムが車両所有者にデータ共有の選択権を与えていないと指摘している。
• コネクテッドカーのデータ共有に関して、消費者が不公正な選択肢に直面していると解釈している。

この記事は元記事の事実のみに基づいて自動生成されました。

出典

Automatic Transmission — a data-privacy study of connected vehicles https://automatictransmission.khoury.northeastern.edu/index.html (Consumer Reports の報道による)