TelegramがApp Storeから一時削除——その裏に恐喝犯の巧妙な工作#
TelegramのCEO、パベル・ドゥーロフ氏が、自社アプリがAppleのApp Storeから一時的に削除された原因について衝撃的な告発を行った。ある恐喝犯が児童性的虐待素材（CSAM：Child Sexual Abuse Material）をパブリックチャットに埋め込み、Appleへ報告することでアプリ削除を意図的に引き起こしたというものだ。
何が起きたのか——手口の詳細#
ドゥーロフ氏の説明によると、攻撃者はTelegramのパブリックグループ内で活発に使われているチャットの古いメッセージを編集するという技術的な手法を用いた。これにより、AIを使って加工された違法コンテンツが埋め込まれたにもかかわらず、グループメンバーからはそのコンテンツが見えない状態になっていた。メンバーが目にできない以上、報告（通報）もできない構造だ。
Telegramは公開グループに対して積極的なモデレーションを実施していると説明している。攻撃者がこのような「バックデート（過去のメッセージへの埋め込み）」という迂回策に頼らざるを得なかった事実は、通常のモデレーションが有効に機能している証拠でもある、とドゥーロフ氏は主張する。
「テイクダウン恐喝」という新たな脅威#
ドゥーロフ氏が「テイクダウン恐喝犯（takedown extortionist）」と呼ぶこの攻撃者たちは、グループオーナーに金銭（身代金）を要求し、支払いを拒否した場合にコミュニティを標的にする手口を使う。具体的には、自動化されたアカウントを使って違法コンテンツをパブリックグループに埋め込み、それをAppleに直接報告することで、正当なコミュニティの削除を誘発しようとする。
AppleはTelegramへの事前連絡なしに削除を実行したとドゥーロフ氏は述べており、アプリはその後数時間以内に復元された。
なぜこれが重要なのか——アプリ開発者全体への警告#
ドゥーロフ氏はX（旧Twitter）への投稿でこの問題を広く警告している。その主な論点は2点だ。
① Appleの対応プロセスに潜むリスク
10億人以上のユーザーを抱えるアプリでさえ、事前通知なしにApp Storeから削除され得るという事実は、ユーザー生成コンテンツ（UGC）を扱うあらゆるモバイルアプリにとって潜在的なシステムリスクになると指摘している。Appleは本記事の執筆時点でThe Vergeのコメント依頼に応じていない。
② テイクダウン恐喝の手口が進化している
協調した虚偽報告を行うグループの戦術は高度化しており、Telegram以外のソーシャルプラットフォームのコミュニティも同様のリスクにさらされている可能性があると警告している。Telegramはこうした手口への対応経験を積んでいるが、他のプラットフォームが同等の準備を持つとは限らないとドゥーロフ氏は述べた。
Durov氏を取り巻く背景#
ソース記事によると、ドゥーロフ氏についてはこれ以外にも複数の法的・政治的問題が報じられている。ロシアはTelegramがテロを助長しているとしてドゥーロフ氏の逮捕状を発行しており、2024年にはフランスで違法取引の幇助などの容疑で逮捕されている。
まとめ#
今回の一件は、プラットフォームのモデレーション体制をかいくぐろうとする攻撃者の手口がいかに巧妙化しているかを示す事例だ。過去のメッセージを編集してAI加工済みの違法コンテンツを「見えない形」で埋め込むという手法は、従来の監視・通報システムの盲点を突いている。
ドゥーロフ氏はアプリ開発者やオンラインコミュニティ運営者に対し、「警戒を怠らないように」と呼びかけている。
筆者の見解: UGCを扱うアプリが増え続ける中、プラットフォームとアプリストア双方のポリシー・対応プロセスの透明性が、今後さらに問われる局面が来るかもしれない。ただし、Appleがどのような判断基準で削除に踏み切ったのか、詳細は元記事を参照のこと。
出典: Telegram CEO says an extortionist planted CSAM in a chat to get it pulled from the App Store
