FBI 米国国民が海外アプリを使用している件で警戒声明を発表

FBI、外国人アプリ使用のアメリカ人に関する公開警告を発令

Naveen Athrappully 著、The Epoch Times より（強調は原文ママ）、

FBIは、米国で使用されている外国製モバイルアプリからのデータセキュリティリスクを特定したと、同機関は3月31日の公共サービス発表で警告した。
この写真イラストでは、ハッカーが2025年5月13日にコンピューターキーボードをタイプしている。Oleksii Pydsosonnii/The Epoch Times

「2026年初頭現在、米国で最もダウンロードされ、収益性の高いアプリの多くは、特に中国に拠点を置く外国企業によって開発・保守されている」とFBIは述べたが、特定のアプリ名は挙げなかった。

「中国にデジタルインフラを持つアプリは、中国の広範な国家安全保障法に服するため、中国政府がモバイルアプリユーザーのデータにアクセスできる可能性がある。」

Google Playストアでは、最も人気のあるアプリにはショート動画プラットフォームTikTok、動画編集アプリCapCut、人工知能動画ジェネレーターPixVerse、コミュニケーションアプリTelegram Xが含まれる。中国に拠点を置くByteDanceがTikTokとCapCutの所有権を保持している。PixVerseはシンガポール企業が所有しており、Telegram Xの開発者はアラブ首長国連邦に拠点を置いている。

AppleのApp Storeでは、無料アプリのトップにはCapCut、TikTok、そして中国のショッピングアプリTemuとSheinが含まれる。

警告の中で、FBIはユーザーに対し、外国製アプリがダウンロード時にアクセスを要求するデータの種類に注意するよう警告した。

「ユーザーがアクセスを許可すると、アプリはデバイス全体で、アプリ内やアプリがアクティブな間だけでなく、データを継続的に収集し、ユーザーの個人情報にアクセスできる」と同局は述べた。

通常、企業ウェブサイトでアクセスできるアプリのプライバシーポリシーには、システムプロンプトや個人情報を含む収集されたデータがどこに保存されるかが記載されている。一部のアプリは中国にあるサーバーにデータを保存している。一部のアプリは、データ共有に同意しないとユーザーが実行できないとFBIは述べた。

特定のアプリは、友人や他の連絡先を招待してアプリを使用するオプションを提供している。アプリがダウンロードされると、デフォルトの権限により、開発者はユーザーの名前、メールID、住所、ユーザーID、および保存されている連絡先の電話番号に関する情報を収集・保存できるようになる可能性がある。

「一部のアプリには、ユーザーが許可した範囲を超えてデータを収集する可能性のあるマルウェアが含まれている場合もある。これには、さまざまなオペレーティングシステムにおける既知の脆弱性を悪用し、昇格された権限のためのバックドアを挿入するように設計された悪意のあるコードや削除が困難なマルウェアが含まれる可能性がある」と同機関は述べた。

「不慣れなウェブサイトやサードパーティのアプリストアからアプリをダウンロードすると、マルウェアが埋め込まれるリスクが高まる。公式アプリストアは悪意のあるコンテンツをスキャンするため、デバイス上のマルウェアや悪意のあるコードのリスクが低減する。」

FBIは、アプリでの不要なデータ共有を無効にし、公式アプリストアから検証済みのアプリをダウンロードすることに限定し、定期的にデバイスソフトウェアを更新し、パスワードを定期的に変更することを推奨した。

米国当局は、市民にプライバシーリスクをもたらす中国製アプリに対して措置を講じている。

2月、テキサス州司法長官ケン・パクストンはSheinに対して訴訟を起こし、「Sheinは有毒な合成素材で消費者に損害を与えているだけでなく、アメリカ人のデータを中国共産党に暴露している。これは終わらせなければならない。」と述べた。

同月、パクストンは中国共産党（CCP）との疑惑のつながりを理由にTemuを提訴した。

2025年、ドナルド・トランプ大統領は、米国が中国の親会社ByteDanceからTikTokを買収する大統領令を発令した。1月には、TikTokのアメリカ事業を監督するための米国が過半数所有する合弁事業を設立する契約が締結された。

AI、VPNのリスク

2025年、フロリダ州財務長官ジミー・パトロニスは、中国の人工知能モデルDeepSeekを州財務省から禁止した。ニューヨーク州とテキサス州も昨年、DeepSeekを州政府のデバイスやネットワークから禁止した。

「テキサス州は、中国共産党がデータ収集AIやソーシャルメディアアプリを通じて州の重要インフラに侵入することを許さないだろう」とテキサス州知事グレッグ・アボットは当時述べた。「テキサス州は、敵対的な外国勢力から州を守り続けるだろう。」

2025年6月の報告書で、大手テクノロジー企業に責任を負わせることを目的とした調査イニシアチブであるTech Transparency Projectは、AppleとGoogleのアプリストアが中国企業が所有する仮想プライベートネットワーク（VPN）をプラットフォームに掲載しており、セキュリティリスクをもたらしていると警告した。

「中国所有のVPNは、中国企業が国の国家安全保障法の下でユーザーデータを中国政府と共有することを強制される可能性があるため、アメリカ人にとって深刻なプライバシーとセキュリティ上の懸念を引き起こす」と報告書は警告した。「VPNは、個人のすべてのウェブアクティビティを閲覧するため、特に機密性の高いユーザーデータにアクセスできる。」

今年初め、共和党議員は、米国政府のデバイスから中国製アプリを締め出すためのSecuring Federal Devices from Chinese Applications Actを導入した。これは、中国共産党が管理するアプリを米国政府のデバイスからブロックすることを目的としている。これは、ジェファーソン・シュリーブ下院議員（共和党、インディアナ州）の事務所からの1月16日の声明によるものだ。

「アプリが中国共産党によって管理されている場合、それは米国政府のデバイスに属さない」とシュリーブは述べた。「この法案は中国共産党のスパイウェアへの扉を閉ざし、連邦政府が中国の監視国家を支援しないことを明確にする。」

Tyler Durden
2026年4月3日（金） - 18:40