Movie」シリーズのアプリにあることが判明しました。luminのコードメモ」によると、これまでにダウンロードされた数は6万6600~27万1500となっており、このアプリをダウンロードした各自の連絡帳に平均50人の情報があるとすれば333万~1357万5000人ぐらいの個人情報が漏れた可能性があるとのことです。要するに、このAndroidアプリを登録した謎の開発会社(あるいは個人)が、最初から個人情報を抜き取るためだけにアプリを作って登録し、それによって少なく見積もっても約6万人、そしてその6万人のアドレス帳に入っている全員の情報が抜き取られてどこかへ送信され、作者は逃亡して消息不明、というわけです。AndroidニュースやアプリのAppLabアプリをインストールした人だけで無く、その人のアドレス帳に登録されている人の情報も持って行かれてしまったというのがポイントで、「自分はこのアプリをインストールしていないから大丈夫」と思っていても、あなたをアドレス帳に登録している誰かがこのアプリをインストールしていたのであれば、アウトです。NHKによると、問題となっているアプリは以下の16タイトルとなっており、以下のアプリをインストールした人が周囲にいないかどうか、チェックする必要があります。MOVIE」また、調べたところ、以下のアプリも同じ作者によるものでした。Movieそもそもの発端はこのツイート。Movie」とつけた不審なアプリが複数出回っています。これらのアプリは「連絡先データの読み取り」と「端末のステータスとIDの読み取り」が目的と思われるため、インストールは避けるのが安全でしょう。#androidjp解析の結果、利用者の電話番号とメールアドレス、アドレス帳にある携帯番号とメールアドレスすべてを送信していることが以下のようにして判明します。21:38送っている情報は利用者の電話番号とメールアドレス、アドレス帳にある携帯番号とメールアドレス全て。Movie」とつけた不審なアプリが複数出回っています。http://pic.twitter.com/t2vPOu8d一体どこのサーバに情報を送信したかも判明。画像はサーバの宛先を変えたアプリをエミュレータ環境で実行したものです。IDも送っていることが判明。送っている情報は利用者の電話番号とメールアドレス、アドレス帳にある携帯番号とメールアドレス全て。@applabjpまた、さらなる追い込みによって、この個人情報不正取得&個人情報ダダ漏れ漏洩流出アプリの作者が一体誰かというのも突き止めたようです。Movieアプリを作っていると思われる人の電話番号ゲット!これで電凸できると思うけど。Movie作者が逃げ始めました。2:26すでに、自宅住所までわかりますよ。Movie作者が逃げ始めました。2:33そのあたりは、長年の経験とノウハウがものをいうのですよ。Moive作者さんサーバをとめないとそっちからいくよとかいうと、サーバを止めるのだろうか。これによって流出した個人情報の収集は一旦停止した形になります。Movieのサーバ止まりました。ご協力ありがとうございました。確かにこれ以上被害が拡大しないという意味では「これで安心できます」なのですが、かなり大量の数の個人情報がすでに渡ってしまった可能性が大です。BANK」動作ムービーネタのタレコミその他のお問い合わせ広告掲載についてGIGAZINEについて。