スウェーデンのVPNサービスであるMullvad VPNが2023年4月20日に、警察当局による捜査を受けたものの、サーバーを押収されず顧客データも守秘したと発表しました。
Mullvad VPNによると、4月18日にスウェーデン警察のナショナル・オペレーション・デパートメント(NOA)の職員6人が、捜査令状を携えてヨーテボリの事務所を訪れたとのこと。職員らは、顧客データが保管された機器を押収することを目的としていました。
しかし、Mullvad VPNはポリシーでユーザーデータを収集しないことを規定しています。そのため、Mullvad VPNは職員らに「目的のものが見つかると期待できる理由はないので、押収すればスウェーデンの法律違反となります」と主張しました。
その結果、職員らは顧客情報を含め、何も押収することなくMullvad VPNの事務所から立ち去りました。Mullvad VPNは、捜査当局が仮に何らかの機器を押収したとしても、顧客情報にアクセスすることはできなかっただろうとしています。
VPNは、その匿名性から犯罪に利用されることがある一方、セキュリティやインターネット上での自由な言論を守る技術という側面もあるため、利用者のデータは厳重に保管されることが期待されます。しかし、一度法執行機関の捜査の対象になってしまった場合、データやサーバーを守り切ることができないこともあります。
例えば、2020年には防弾ホスティングを提供していた3つのVPNサービスがユーロポールにより押収されています。
また2022年1月には、同じくサイバー犯罪者に重宝されていたVPNサービスの「VPNLab」が、ユーロポールによって閉鎖に追い込まれました。
VPNサービスではありませんが、プライバシー重視をうたうメールサービスのProtonMailが、スイス警察の要請に応じてユーザーのIPアドレスを開示していたことが取り沙汰されたこともあります。
Mullvad VPNによると、捜査令状を持った法執行機関の職員による訪問を受けたのは、VPNサービスの運営を開始してからの14年間で初めてとのことです。
https://gigazine.net/news/20230421-mullvad-vpn-swedish-police/
