コネクテッドカー21台のデータ送信先を調査

Northeastern Universityのセキュリティ・プライバシー研究チームは、2024年10月から2025年8月にかけて、米国市場の21台のコネクテッドカーと30種のメーカー公式モバイルアプリを対象に、大規模なデータプライバシー計測研究を実施した。Consumer Reportsが保有するテスト車両フリートへのアクセスを提供し、独自調達すれば120万ドル超となるサンプルを活用した。

主な調査結果として、21台中19台（90%超）がWi-Fi経由で少なくとも1つの第三者ドメインにデータを送信していることが確認された。30アプリのうち7アプリが広告トラッカーなどの第三者企業に個人識別情報（PII）を送信し、5アプリはVIN（車両識別番号）と他のPIIをトラッカーに送信していた。

研究チームは、車両とアプリがメーカーサーバーだけでなく、広告主やトラッカーを含む複数の第三者に継続的にデータを送信していることを指摘している。データが外部に送信された後、消費者にはその利用を制御する手段がないという構造的問題も強調した。

本研究はコネクテッドカーのエコシステムを対象とした初の大規模計測研究であり、査読を経てIMC '26（2026年のInternet Measurement Conference）で発表される予定。また研究チームは各メーカーへの開示プロセスも実施し、メーカー側の反応についても論文内で詳述している。世界で販売される車両の75%以上がコネクティビティ機能を搭載している現状を踏まえ、継続的な監視と精査の必要性を訴えている。