ちょうど一週間後ニュースが浮上したMicrosoft がユーザーの 1 人の Hotmail 電子メール アカウントに密かに侵入したことが判明したため、同社はセキュリティ ポリシーを更新しています。
Microsoftは、セキュリティ目的でユーザーの電子メールアカウントにアクセスする必要がある場合には、自社で秘密裏にアクセスするのではなく、法執行機関に連絡すると述べた、と同社は記事で書いた。ブログ投稿金曜日に。
[slug="スマートフォンハック" も参照]
2012 年にマイクロソフトはアクセスされましたブロガーのプライベート Hotmail アカウントを調べて、元従業員が企業秘密を盗んだかどうかを判断します。事件のニュースがきっかけとなった抗議プライバシーへの影響について。
「この一週間、私たちはこの問題についてさらに深く考える機会があり、社内および擁護団体やその他の専門家と話し合った結果、さらに一歩踏み出し、私たちのプライバシー慣行に対する重要な変更だ」とマイクロソフト幹部のブラッド・スミス氏は投稿で述べた。
同氏は、「誰かが当社のサービスを利用して、マイクロソフトから盗まれた知的財産や物理的財産を売買していることを示す情報を受け取った場合、直ちに発効し、当社は顧客のプライベートコンテンツを自ら検査することはしない」と述べた。 「代わりに、さらなる措置が必要な場合には、この問題を法執行機関に通報します。」
Microsoftは、「消費者にとって明確であり、Microsoftに対する拘束力がある」よう、今後数カ月以内にこの変更を顧客利用規約に更新する予定だ。
先週、マイクロソフトの元スタッフ、アレックス・キブカロ氏が、同社在職中に企業秘密を盗んだ疑いで連邦刑事告発に直面しているとの報道が流れた。起訴状によると、キブカロは2012年8月に「Windows 8 RT用の独自ソフトウェアとプレリリースソフトウェアアップデート、およびMicrosoft Activation Server Software Development Kit（SDK）をアップロードした」と個人のSkyDrive（現OneDrive）アカウントにアップロードしたとしている。
その直後、フランスのブロガーが Microsoft に、もともと Hotmail ユーザーから提供された Microsoft Server SDK からコードを受け取ったと知らせました。 Microsoft は Hotmail (現 Outlook.com) を運営しているため、裁判所命令なしに彼のアカウントにアクセスできる可能性があります。 Microsoft のサービス利用規約の記述により、顧客のセキュリティを保護する場合にはこの措置の実行が許可されていたため、これは合法でした。最終的に、この動きは捜査につながり、裁判所文書によれば、キブカロが情報源として特定され、マイクロソフトのコードを部外者に漏洩したことを認めた。
「批判を聞くのはいつも不快なものだ。しかし、少し一歩下がってみることができれば、しばしば考えさせられ、役に立つことさえある。この一週間、私たちにとってそれは間違いなくそうだった」とスミス氏は書いた。 「当社の利用規約は、同業他社の利用規約と同様に、この件でも合法的にアカウントにアクセスすることを許可していましたが、状況により、当社の顧客のプライバシー上の利益について正当な疑問が生じました。」
スミス氏はまた、「ポスト・スノーデン時代」において、政府が監視活動に関して正式な法的手続きと法の支配に依存すべきであるとマイクロソフトが主張してきたことにも言及した。
「私たち自身の捜索は明らかに私たちの法的権利の範囲内であったが、私たちから物を盗んでいると思われる人々に関する私たち自身の調査についても同様の原則を適用し、正式な法的手続きに頼るべきであることは明らかである」とスミス氏は書いた。 「したがって、このような場合には、顧客のプライベートなコンテンツを自分たちで検査するのではなく、法執行機関とその法的手続きに頼るべきです。」