ジョセフ・コックス

・2026年3月3日 午前9時03分

404 Mediaが入手した国土安全保障省（DHS）の内部文書によると、CBPがオンライン広告業界から得た位置情報データを用いて携帯電話の位置を追跡していたことが初めて明らかになった。ICEも同様のツールへのアクセス権を購入している。

画像：税関・国境警備局、Flickr経由。

📄

この記事は主に情報公開請求に基づいて取材されたものだ。公共サービスの一環として、すべての読者に公開している。情報公開法（FOIA）に基づく取材には多額の費用がかかるため、この活動を支援するために404 Mediaの定期購読をご検討いただきたい。あるいは、こちらの寄付箱から一度限りの寄付を送ってほしい。

404 Mediaが入手した国土安全保障省（DHS）の内部文書によると、税関・国境警備局（CBP）は、オンライン広告エコシステムからデータを購入し、人々の人々の経時的な正確な移動経路を追跡していた。このプロセスでは、ビデオゲーム、出会い系サービス、フィットネストラッカーといった一般的なアプリからデータを抽出し、転用することが頻繁に行われている。

この文書は、オンライン広告データの持つ力と潜在的なリスク、そして政府機関が監視目的でそれをどのように活用し得るかを、生々しい形ではっきりと示している。今回の報道は、移民・関税執行局（ICE）が近隣地域全体の携帯電話の動きを監視できる同様のツールを購入したことを受けてのものだ。ICEはまた最近、公共調達文書の中で、捜査のためにさらなる「アドテック」データの調達に関心があることを明らかにした。404 MediaがICEの購入事実を報じたことを受け、火曜日には約70人の議員グループが、DHSの監督機関に対し、ICEの位置情報データの購入について新たな調査を行うよう要請した。

💡

CBP、ICE、あるいは位置情報データ企業に勤務している方はいないか。ぜひ連絡をいただきたい。仕事用の端末以外であれば、Signalのjoseph.404宛に安全にメッセージを送るか、joseph@404media.co宛にメールを送ってほしい。

広告データの売買を注視してきたアイルランド市民自由評議会（ICCL）の「Enforce」部門責任者、ジョニー・ライアンは、404 Mediaへのメールで、この種の情報は「あらゆる人の居場所や、何を読んでいるか、何を見ているか、何を聴いているかを追跡するための金鉱」だと述べた。

404 Mediaが入手した文書によると、CBPが購入した位置情報が広告業界からのものであることを認めたのはこれが初めてだ。具体的には、CBPは、そのデータの一部がリアルタイム入札（RTB）を通じて調達されたと述べている。アプリ内で広告が表示されるたびに、特定の層に自社広告を配信しようと企業が競い合う、ほぼ瞬時の入札プロセスが発生する。この仕組みの副作用として、監視企業、あるいはその代理として活動する悪質な広告会社がこのプロセスを監視し、位置情報を含む携帯電話に関する情報を吸い上げることが可能になる。こうした一連の行為は、一般のスマートフォンユーザーには基本的に見えないが、絶えず行われている。

この種の監視は、ビデオゲーム、ニュースアプリ、天気予報アプリ、出会い系アプリなど、一見無害に見えるあらゆる種類のアプリを通じて行われる可能性がある。404 Media は以前、RTBに基づく監視を、『キャンディークラッシュ』や『サブウェイサーファーズ』といったゲーム、『ティンダー』や『グラインダー』といった出会い系アプリ、ソーシャルネットワークの『タンブラー』、そして人気のフィットネスアプリ『マイフィットネスパル』と関連付けて報じている。多くの場合、アプリ開発者自身は、データ収集が自分たちが組み込んだコードに基づいていないため、政府の監視の媒介となっていることに気づいていない可能性が高い。その結果、多くの場合令状なしに、数億台のスマートフォンを追跡できる可能性のあるツールが生まれている。

「RTB由来の位置情報データは、広告が配信される際に記録される」とDHSの文書には記されている。この文書は「プライバシー閾値分析（PTA）」と呼ばれるもので、DHSが新技術を導入または検討する際に作成が義務付けられている記録の一種だ。404 Mediaは情報公開法（FOIA）に基づく請求を通じてこれを入手した。

文書の抜粋。画像：404 Media。

この文書は、オンライン広告業界がいかにしてこの種の監視を生み出したかを明らかにしている。従来、マーケティング担当者はクッキーを使って消費者の行動を追跡していた。2010年代にスマートフォンやアプリが普及し、クッキーの効果が低下すると、AppleとGoogleは各デバイスに割り当てられる「広告ID（AdID）」を作成した。これらは一意の識別子であり、個人の電話番号や氏名は含まれていないものの、オンライン広告業界がデバイスを追跡する手段を提供している。この文書が指摘するように、「これにより、アプリ開発者は、デバイスに関連付けられた個人を特定できる情報（PII）に接続したり利用したりすることなく、日時や位置情報を含むデバイスの消費者活動を追跡・報告することが可能になる」。

本質的に、AdIDは個人のデバイスと位置情報の間の「デジタルな接着剤」として機能し、マーケター――あるいは監視請負業者や国土安全保障省（DHS）――が一連の移動履歴を特定のデバイスに紐付けることを可能にする。そこから、捜査官はジオフェンスを設定し、一定期間にわたって特定のエリア内にあったすべてのスマートフォンを確認できる。多くのスマートフォン位置情報分析ツールでは、当局者がそれらのデバイスが他にどこへ移動したかを確認でき、所有者の居住地や勤務先、その他の機密性の高い場所が明らかになる可能性がある。

「これはウェブサイトやアプリの裏側で動作しており、すべての人を危険にさらしている。RTBは世界最大のデータ漏洩だ」とライアンは付け加えた。

国境警備局（CBP）は、同局がこうしたデータを引き続き使用しているかどうかについてコメントを求める要請を受けたことを認めたが、最終的にはコメントしなかった。

文書の一部。画像：404 Media。

この内部文書は、CBPが2019年から2021年にかけて実施していた「パイロット」プログラムに関するもので、同プログラムは「CBPによる標的選定、審査、分析、および違法ネットワークの発見プロセスを支援する」と記されている。この文書によると、「評価は、国境を越えた犯罪活動、および／または特定されたテロリスト／犯罪者との関連性が確認された活動に関連するAdIDに焦点を当てる」としている。

CBPはこの措置をパイロットプログラムと説明していたが、国土安全保障省（DHS）監察総監室（OIG）は後に、CBPとICEの両方が非業務目的の使用に限定していなかったことを明らかにした。OIGは、CBP、ICE、およびシークレットサービスがいずれも違法にスマートフォンの位置情報データを使用していたことを突き止め、CBPの職員が捜査目的もなく同僚を追跡するためにデータを使用していた事実も判明した。CBPとICEはその後も、位置情報データへのアクセス権を繰り返し購入し続けた。

2020年、『ウォール・ストリート・ジャーナル』が、CBPとICEがVenntelという業者から商用位置情報を購入していたことを最初に報じた。同報道によると、ICEはこのデータを用いて後に逮捕された移民の特定に利用し、CBPはメキシコ国境沿いの砂漠地帯など、通常とは異なる場所での携帯電話の通信活動を監視するために利用していた。FTCはその後、Venntelが適切な同意を得ずに収集した位置情報を違法に販売していたことを明らかにした。

1月、404 Mediaは、Weblocと呼ばれる、ICEが最近購入した類似のシステムの仕組みが説明された資料について報じた。このシステムは、都市の近隣地域や街区内の携帯電話を監視し、ICEがそれらの端末の動きを追跡して、推定される自宅やその他の場所を特定できるように設計されている。資料には、このツールを販売する企業であるPenlinkが、この位置情報をどのように入手しているかについては記載されていなかった。しかし、監視企業は概して、RTBを通じて、あるいは通常のアプリに組み込まれたソフトウェア開発キット（SDK）と呼ばれる小さなコードの束を通じて、この位置情報を取得している。

「監視企業や卑劣なデータブローカーとの取引を断つこともしないビッグテック企業は、事実上、ICEによる無法な暴力と恐怖のキャンペーンに加担している。その結果、ウェブサイトやアプリ上のあらゆるインターネット広告が、ICEが次の作戦に利用する位置情報収集を可能にしているのだ」 とロン・ワイデン上院議員は404 Mediaへの声明で述べた。

「議会は、政府によるデータ購入を禁止し、テック企業による監視型広告の利用を禁止する私の法案を可決することで、この事態に歯止めをかけることができる。それまでの間、一般市民が身を守る最善の方法は、広告ブロッカーをインストールし、スマートフォンの広告IDを無効にし、現在12州で義務付けられているブラウザの『Global Privacy Control』を有効にすることだ」と声明は付け加えた。

火曜日、ワイデン氏、アドリアーノ・エスパイヤット下院議員、および他の70名の議員グループは国土安全保障省監察総監室（DHS OIG）に書簡を送付し、DHSによる位置情報の購入について再調査を行うよう求めた。

「公開された報告書によると、DHSが前回の調査における提言をすべて採用していないにもかかわらず、ICEは位置情報の購入を再開している」と、ワイデン氏の事務所が404 Mediaに共有した書簡には記されている。「2023年の報告書では、各部門による商用位置情報の利用を規定するDHS全体の方針が存在しないと指摘されていた。DHSは2022年に商用データ作業部会を設置したが、2023年4月時点で、同作業部会はまだ方針を策定していなかった。貴局は最近、この勧告が未解決のままであることを確認した。」

書簡によると、ICEはWeblocの買収を調査しようとするワイデンの取り組みを「妨害」しているという。ワイデン氏の事務所は、404 Mediaが最初にこの件を報じた後、購入に関する説明会の開催を要請しており、その説明会は2月10日に予定されていた。「説明会が開催される予定だった前日、ICEは説明もなく、日程変更の提案もなしにそれをキャンセルした」と書簡には記されている。

1月、ICEは広告技術へのアクセス拡大を目的として、情報提供の要請――実質的には有能な企業の名乗り出しを求める呼びかけ――を公表した。発表文には、「ICEは、業界の商用ビッグデータおよびアドテックプロバイダーが捜査活動をどのように直接支援できるかをより深く理解するため、情報を収集している」と記されている。「政府は、規制上の制約や捜査活動を支援する際のプライバシーへの期待を考慮しつつ、連邦の捜査・運用機関が利用可能な、アドテック準拠の位置情報サービスの現状を把握しようとしている」と付け加えられている。

著者について

ジョセフは、社会にインパクトを与えることを重視する、受賞歴のある調査報道記者だ。彼の取材により、数億ドル規模の罰金が科されたり、テクノロジー企業が閉鎖されたりするなど、数々の成果を上げている。

ジョセフ・コックスのその他の記事

https://www.404media.co/cbp-tapped-into-the-online-advertising-ecosystem-to-track-peoples-movements