韓国カカオペイ、4045万人分の個人情報を中国アリペイに提供していた

　韓国の決済サービス「カカオペイ」が顧客の同意を得ずにユーザー4045万人の個人情報を中国電子商取引（EC）大手、阿里巴巴集団（アリババ）傘下の金融決済業者、支付宝（アリペイ）に提供し、13日までに韓国金融監督院の摘発を受けた。2018年4月から約6年にわたり、一度でもカカオペイを利用したユーザー全員のカカオペイID、携帯電話番号、電子メールアドレス、カカオペイでの加入・取引履歴がアリペイ側に渡った。

【写真】「日本でカカオペイ使えます」

　金融監督院はカカオペイの海外決済部門に対する立ち入り検査結果を発表し、カカオペイが会員の個人情報を毎日1回、暗号化してアリペイ側に提供していたことを明らかにした。累計で542億件に達する。同院関係者は「カカオペイの月間ユーザー数は約2500万人だが、休眠・脱退ユーザーまで加えれば4000万人以上の情報が少なくとも1回は提供されたことになる」と説明した。

　アリペイはアップル、グーグル、アリエクスプレス、TEMUなどのEC決済をはじめ、46カ国でオンライン、オフラインの加盟店8100万カ所の金融決済を支援する業者だ。アリペイはカカオペイの株式32％を保有する2大株主でもある。カカオペイは独自の海外決済ネットワークがないため、アリペイと提携し、海外決済サービスを提供している。カカオペイは海外決済を利用していない顧客の個人情報も暗号化してアリペイに提供していた。

　金融監督院はカカオペイの情報暗号化レベルも問題視した。同院がテストした結果、インターネットで簡単に入手できる暗号解読プログラムで、名前を除く携帯電話番号、カカオペイIDなどの情報を復元できたという。

　カカオペイは「違法な情報提供はなかった。今後の調査過程で事実関係を明らかにする」とした。金融監督院は細かい法的検討を行った上で、制裁手続きを速やかに進める一方、類似ケースに対する追加点検を実施すると表明した。

　カカオペイがアリペイに暗号化された個人情報を適正に提供していたのであれば、それ自体は違法ではない。カカオペイは韓国の消費者が多く利用するアップルがApp Store（アップストア）を利用する顧客の信用度を評価するシステムを整備するよう要求したことを受け、アリペイにシステム構築を依頼し、その過程でユーザーの個人情報を提供した。

　問題はカカオペイが①ユーザーの同意がない状態で②アリペイ側と具体的な契約もなしに③海外決済を利用していない個人情報まで不必要に多くの情報を提供したことだ。これについて、カカオペイ関係者は「海外決済潜在顧客の情報を提供したものであり、アップルが要求したためだ」と釈明した。

■契約もなしに個人情報提供

　カカオペイ側はアリペイと契約を結んでおり、暗号化水準も高く、個人情報を識別するのは難しいと主張した。カカオペイが海外決済サービスを提供するため、アリペイと個人情報に関する委託・受託契約を結んでおり、提供される情報は徹底的に暗号化されているため、定期的に決済を利用するユーザーの信用度判断以外に情報が活用されることはないとの立場だ。