Cash App運営元、セキュリティ不備の疑いを巡り4,500万ドルで和解へ

Cash Appの運営元は、決済アプリのセキュリティについて利用者に誤解を与え、詐欺被害のリスクにさらしていたとする複数の州からの疑惑を解消するため、総額4,500万ドルを支払うことで和解に合意しました。

各州の司法長官は水曜日、Block, Inc.との超党派による合意を発表し、同社がCash Appは銀行と同等の保護を提供していると利用者に誤って説明していたと指摘しました。

同社は「利用者が詐欺被害に遭った際に十分な支援を行わず、Cash Appの安全性について消費者に誤解を与えた上、法律で義務付けられていた不正利用への対応と補償を提供しなかった」と、ニューヨーク州司法長官のレティシア・ジェームズ氏は述べています。同州は今回の合意に参加した46州のうちの一つです。

「甘い本人確認基準、電話サポートが何年にもわたって存在しなかったこと、そして誤解を招くソーシャルメディア上のプロモーションによって、利用者は詐欺師の標的にさらされていました」と、テキサス州司法長官のケン・パクストン氏は述べています。「それにもかかわらず、Cash Appは社内での不正調査を遅延させ、不当なアカウントロックアウトを行ったため、被害者は盗まれた資金を取り戻す手段を失っていました」

今回の合意により、テキサス州は500万ドルを、ニューヨーク州は160万ドルを受け取ります。人口の少ない州はそれぞれ100万ドル未満を受け取ることになります。

調査担当者によると、Cash Appにはカスタマーサポート用の電話番号が用意されていなかったため、利用者はネットで番号を検索し、結果として詐欺師が設置した偽の電話番号にかけてしまうケースが相次いでいたことが分かりました。

「Blockはこうした事態が起きていることを把握していながら、利用者への注意喚起を怠り、2021年になるまで本物の電話サポート窓口を設けませんでした」とジェームズ氏は述べています。

調査の結果、同アプリは登録時に社会保障番号や生年月日の入力を求めておらず、「一人が開設できるアカウント数にも制限がなかったため、悪意ある一人の人物が詐欺アカウントのネットワーク全体を運用することが可能な状態だった」ことも判明しました。

ニューヨーク州における同意判決は、他州のものと同様に、Blockに対して24時間体制のライブサポートを維持することを義務付けており、そのうち少なくとも13.5時間は「実在の担当者」が対応する必要があるとしています。

今回の合意はまた、消費者金融保護局(CFPB)による2025年1月の関連する同意命令に基づき、Blockが各州に7,500万ドルから1億2,000万ドルを分配するという連邦レベルの合意を改めて確認するものとなっています。

水曜日午後の時点で、BlockもCash Appもこの和解について声明を発表していません。Twitterの創業者であるジャック・ドーシー氏が2009年に設立したBlockは、決済技術のSquareや音楽サービスTidalも傘下に持っています。