21台の車両がデータを第三者に送信、調査で判明

Northeastern大学の研究チームがConsumer Reportsと共同で、コネクテッドカーのプライバシー実態を初めて大規模に調査した。テスト対象は2024年10月から2025年8月にかけて収集した21台の車両（19ブランド）と30種類のコンパニオンアプリ。車両群の調達コストは独自では120万ドル以上かかる規模だという。

結果は明確だ。テストした21台のうち19台がWi-Fi経由で少なくとも1つの第三者ドメインへ通信を確認。30のアプリのうち7本が個人識別情報（PII）をトラッカー企業へ送信しており、そのうち5本はVIN（車両識別番号）と他のPIIを組み合わせて送信していた。広告配信業者やデータブローカーへの通信も確認されている。

研究チームはメーカーへの開示プロセスも経ており、各社の対応についても論文内で報告している。本研究はIMC '26（Internet Measurement Conference）で査読を経て発表予定。