日々のランニングやウォーキングなど、運動を記録・管理するアプリ「Runkeeper」では、運動の記録中にスマートフォンの現在地情報を取得して記録に活用しています。しかし、Runkeeperを使用していない時でもアプリが現在地情報を取得し、アプリ内に組み込まれたサードパーティー製広告サービスへ勝手にデータを送信していたことが判明しました。
運用元のFitnessKeeperは、Runkeeperアプリ内のデータの扱い方について、ノルウェー消費者審議会からの告訴を受けたことを公式ブログで発表しました。告訴された後に早急に社内調査を行ったところ、RunkeeperのAndroidアプリ内で使われている、「Kiip」というサードパーティー製の広告サービスに関連するバグが見つかったそうです。Runkeeperアプリをバックグランドで起動中に、アプリのプッシュ通知表示など何らかの動作が発生すると、バグが原因でスマートフォンの現在地情報が広告サービスへ意図せず送信されてしまう状態だったとのこと。
2016年5月17日にリリースされた最新バージョンでは、上記のバグが修正されたことに加えて、Kiipがアプリ内から削除されています。また、バグはAndroidアプリのみで発生していましたが、iOSアプリについても念を入れて、Kiipを削除した最新バージョンをAppleに申請中とのこと。
Runkeeperの開発陣は、現在地情報の流出について謝罪し、「今後はノルウェー消費者審議会と共に、利用者のプライバシー情報の保護に関して徹底的に取り組んでいく」とコメントしています。
http://gigazine.net/news/20160519-runkeeper-transfer-data/