集団訴訟でアップルが打撃を受ける：iCloudのデータはGoogleとMicrosoftのサーバーに保存されている

米メディアAppleInsiderによると、カリフォルニア州北部地区連邦地方裁判所は月曜日、アップルが表面上は消費者に対しiCloudのデータは「アップルが保管している」と伝えていたが、実際にはデータはアマゾン、マイクロソフト、グーグルが運営するサーバー上に保管されていたケースもあるとして、アップルを虚偽広告で告発する集団訴訟を受理した。

[[273745]]

訴状によると、Appleは自社の地位とブランド名を利用して、自社が所有・運営するサーバー上にデータが保存されると信じていた消費者にiCloudサブスクリプションを販売し、消費者の信頼と法的拘束力のある契約を侵害したという。実際、同社はファーストパーティのサーバーを使用しておらず、代わりに Amazon Web Services、Google、Microsoft の Azure プラットフォームに帯域幅を下請けしています。

訴訟では、Apple は iCloud を運用するための「必要なインフラを欠いていた」ため、契約期間中に iCloud データを完全に管理できなかったと主張されている。その結果、Apple は潜在的および既存の加入者に対してサービスの性質を誤って伝えた。

「Apple は iCloud サービスのプロバイダーであると主張しているが、実際には、Apple は他社のクラウド インフラストラクチャ上のクラウド ストレージ スペースを再販しているにすぎない。このような広告は、(クラウド ストレージ サービスが Apple によって提供されていると信じている) クラス メンバーから有料サブスクリプションを獲得するのに役立つだけでなく、加入者が最も機密性の高いデータ ストレージ サービスのプロバイダーとして「Apple」ブランドを使用する価値を支払う意思があるため、Apple が iCloud サービスに追加料金を請求することも可能になる」と訴状には記されている。

訴訟では、原告らが重要な個人情報をAppleに託し、そのデータを安全に保管するために追加料金を支払ったと主張している。訴状には、フロリダ州のアンドレア・M・ウィリアムズ氏とカリフォルニア州サンフランシスコのジェームズ・スチュワートの2名の原告の名前が記載されている。彼らは、iCloudユーザーがデータをApple以外のサーバーに保存していることを知らされていなかったと主張している。もしこの事実を知っていたら、彼らは絶対にサービスに加入したり、サービスにアクセスするために「Apple 付加価値サービス料金」を支払ったりしないでしょう。

問題を複雑にしているのは、競争と、場合によってはAmazon Drive、Google Drive、MicrosoftのOneDriveなど、Appleのサプライヤーが提供するクラウドストレージソリューションの方が安価であるという事実だ。

原告らは、Appleがマーケティング資料でもiCloudの利用規約でもサードパーティのサーバーについて言及していないと指摘した。実際、iCloud ユーザー契約の前文には、すべてのデータはユーザーのデバイスから Apple 自体に直接流れる、と記載されています。

「iCloud を有効にすると、コンテンツは自動的に Apple に送信され、保存されます。その後、コンテンツにアクセスしたり、他の iCloud 対応デバイスやコンピューターにワイヤレスでプッシュしたりできるようになります」と文書には記されている。

興味深いことに、Apple の中国 iCloud サービス契約では、この地域の状況が正確に説明されています。中国の法律に基づき、Apple は中国のクラウドデータを貴州クラウドビジネス地区 (GCBD) が運営する現地サーバーに保存しています。 Appleは次のように書いている。「iCloudを有効にすると、コンテンツは自動的にiCloudに送信され、保存されます。その後、コンテンツにアクセスしたり、ワイヤレスで他のiCloud対応デバイスやコンピューターにプッシュしたりできるようになります。」

業界観測筋は、少なくとも2011年からAppleがiCloudサービスのアウトソーシングを検討していることを知っていた。当時、Apple が新しいクラウド ストレージ デバイスで AWS または Microsoft のいずれか、あるいはその両方と提携するという噂が飛び交っていました。さらに最近では、2018 年初頭に Apple は、iCloud が機能するために Google のクラウド プラットフォームなどのサードパーティ サービスに部分的に依存していることを確認しました。

Apple としては、iCloud のセキュリティが業界標準を上回るよう最善を尽くしています。 5月に更新された最新のiOSセキュリティ文書では、同社はセキュリティプロトコルを詳細に説明し、連絡先、カレンダー、写真、文書などのファイルは複数のデータブロックに分割され、AES-123を使用して暗号化されると述べています。データ ブロック コンテンツごとにキーが生成され、これらのキーと対応するメタデータはユーザーの iCloud アカウントに保存されます。

「ファイルの暗号化されたデータブロックには、ユーザーを特定する情報やキーは含まれず、AppleやAmazon Web Services、Google Cloud Platformなどのサードパーティのストレージサービスを使用して保存されますが、これらのパートナーは、自社のサーバーに保存されているユーザーデータを復号化するためのキーを持っていません」とAppleは説明した。

訴訟によれば、原告らは集団訴訟としての地位、AppleがiCloudストレージポリシーについて虚偽の宣伝を続けることを禁じる差止命令、および不特定の損害賠償と訴訟費用を求めている。