Apple、Durovがテイクダウン恐喝攻撃を主張する中でTelegramを一時的に削除

Why it matters

The incident shows how one malicious upload can threaten an app's distribution, giving Apple direct leverage over even the largest user-generated-content platforms.

Appleは、メッセージングサービス上で児童性的虐待に関する素材が見つかったとして8月3日遅くにTelegramをApp Storeから一時的に削除しましたが、Telegramがそのコンテンツを削除し、投稿したユーザーを禁止してから数時間以内にアプリを復元しました。

Telegram創設者のPavel Durov (@durov)は8月4日にXへの投稿でこの削除について説明しました。Durovは以前、兄のNikolaiと共にロシアのSNS VKを共同創業し、2013年にTelegramを立ち上げて以来、同社のオーナー兼CEOを務めています。Telegramによれば、ドバイを拠点とする同サービスは2025年に月間アクティブユーザー数が10億人を突破したとしています。

Appleの広報担当者は削除と復元をReutersに確認しました。Appleは審査の結果、児童性的虐待資料を禁じる規則に違反する素材が見つかり、Telegramがそれを削除して当該アカウントを禁止する措置を取ったと述べました。Telegramの米国App Store掲載ページは8月4日に再び公開されました。

Durovは、禁止された素材がどのようにして公開Telegramグループに到達したかについて、より詳しい説明を自身のTelegramチャンネルで示しました。彼によれば、あるユーザーがアクティブなグループ内の古いメッセージを編集して、AIで改変された違法な性的画像を挿入したとのことです。その編集により、グループのメンバーが気づいて通報するのが難しくなったとされています。

Durovはそのユーザーを「takedown extortionist」と表現し、コミュニティに違法なファイルを置き、身代金を支払わなければApp Storeへの通報で所有者を脅すと述べました。自動化されたアカウントがその素材をまき、直接Appleに通報するために使われる可能性があるとも述べています。

その恐喝の主張はDurovの申し立てに依拠しています。Appleの説明は、禁止された素材が存在し、Telegramがそれを削除し当該アカウントを禁止したことを示していますが、誰がその素材を仕掛けたのか、金銭が要求されたのか、あるいは事件が組織的なキャンペーンの一部だったのかを確定するものではありません。

Appleの規則はTelegramに負担を課す

AppleのApp Review Guidelinesは、ユーザー生成コンテンツをホストするアプリに対して、不適切な素材をフィルタリングし、通報ツールを提供し、苦情に対応し、悪質なアカウントをブロックできるようにすることを求めています。Appleは、違反コンテンツを削除する責任は開発者にあり、遵守を示すことができるまでApp Storeでの配布を失う可能性があると述べています。

その仕組みは、Appleが自ら運営していないサービスに対しても即時の強制手段を持つことを意味します。悪意ある行為者は、アプリのインフラを無効化する必要なく配布を妨げることができます。ユーザー生成コンテンツサービスの内部に禁止素材を配置することで、アプリ開発者はAppleとの緊急のモデレーションと異議申し立てプロセスに追い込まれる可能性があります。

Durovは、事業者に連絡する前にTelegramを削除したことが大規模コミュニティアプリ全体にリスクをもたらすと主張しました。この一件はまたTelegram自身のリスクも露呈しました。公開グループと編集可能なメッセージ履歴は、プライベートで閉鎖的なメッセージング製品では同じ規模で提供されない攻撃の余地を攻撃者に与える可能性があります。

Telegramは、公開コンテンツの取り締まりにユーザーからの通報、自動ハッシュ照合、機械学習、外部からの通報を組み合わせていると述べています。同社のセーフティダッシュボードには、2026年にブロックされたCSAM関連のグループとチャンネルが8月4日時点で337,942件と記載されています。これは自己申告の数値であり、Telegramにアップロードされた禁止素材の総量ではなく、執行措置の数を測るものです。

今回の削除は、Telegramのモデレーションに対するより広範な精査のさなかに起きました。4月21日、英国のOfcomが調査を開始し、Telegramが利用者が児童性的虐待資料に遭遇するのを防ぎ、その拡散リスクを減らし迅速に削除する義務を履行しているかどうかを検証しています。規制当局は自らの評価とCanadian Centre for Child Protectionからの証拠を収集したと述べています。調査はまだ結論に達していません。

Telegramは同様の配布制裁を以前に受けたことがあります。2018年2月、Appleはサービスを通じて児童性的虐待資料が配布されていることを確認した後、一時的にTelegramを取り下げました。Telegramがコンテンツを削除し、関与したユーザーを禁止し、再発防止を意図したコントロールを追加した後、Appleはアプリを復元しました。

2026年8月の事件は迅速に終息し、Telegram利用者への即時の影響は限定的でした。その重要性は、圧力をかけるためにAppleがどれほど少ない技術的アクセスで済んだかにあります。AppleはTelegramのサーバーをブロックしたり既存のインストールを無効化したりする必要はありませんでした。新規ダウンロードと再インストールの制御だけで、10億人超を提供するプラットフォームに数時間以内の対応を強いるには十分だったのです。