掲載情報を無断転載するスクレイパー、本当に効く対策と効かない対策

他人の名前で戻ってくる掲載情報

広告主から困惑した、時には怒りを含んだ問い合わせが届く。自分の写真と電話番号が、登録したこともないサイトに、別のレイアウトとブランドで掲載されているというのだ。顧客サポートには「もう一つの御社サイト」の料金が違う理由を尋ねる電話がかかってくる。自社の都市別ページを検索すると、コピーされたページが見つかり、時には元のページより上位に表示されていることもある。これらはいずれも、セキュリティ侵害から始まったわけではない。発端は、人間の訪問者ではあり得ない規模で、ブラウザと同じようにあなたの公開ページを読み込み、見つけた内容を保存していくスクリプトである。

クラシファイド(分類広告)サイトがこうした標的になりやすいのは、コンテンツがすでに構造化されているからだ。どの掲載情報も、都市、カテゴリー、価格、写真、電話番号、短いテキストという決まった位置に並んでいる。スクレイパーは内容を理解する必要はなく、どこを見ればよいかさえ分かればよい。都市やカテゴリーで整理されたサイトは、その構造をそのまま無料で提供してしまっているのと同じだ。顧客が閲覧しやすいようにディレクトリを整理することは、同時にスクリプトが情報を収集しやすい状態をつくることでもある。

こうしたコピーの背後にある動機は、称賛であることはほとんどない。一部の運営者は、自社サイトがすでに獲得しているトラフィックを狙い、ほぼ同一のレイアウトで掲載情報を転載し、検索結果が自社ではなく自分たちのサイトを指すように仕組む。別の者は、電話番号や写真を、そこに写っている本人とは何の関係もない第三者に転売するための見込み客データベースを構築している。さらに一部は、詐欺に近い手口を実行している。本物の掲載情報に見せかけたミラーページをつくり、連絡や支払いを全く別の窓口に誘導しながら、実在する広告主の名前と写真を使って、本来得ていない信用をページに持たせるのだ。

動機が何であれ、被害は同時に二つの場所に生じ、それぞれ異なる対処が必要になる。一つは、コピーが元のページから奪っていく検索順位とトラフィックだ。もう一つは、自分が同意もしていないサイトに写真と電話番号を載せられてしまった広告主本人に起きることで、そこには自社プラットフォームのために用意したモデレーションや削除の仕組みは一切存在しない。これを単なるSEO上の迷惑行為として片付けてしまうと、問題のもう半分を見落とすことになる。そして、怒りのメールを呼ぶのは、たいていこの後者の方なのだ。

もはや効かなくなった手段

多くの運営者が最初に取りたくなる対応は、スクレイピングを不法侵入として扱うことだ。スクレイパーは本来アクセスする権利のないコンピューターシステムに入り込んだのだから、これはハッキングに関する法律の問題だ、という発想である。米国でその法律に当たるのがコンピューター不正行為防止法(CFAA)であり、2013年にアグリゲーターの3Tapsを相手にした判決は、約10年にわたってこの発想を後押しするように見えた。連邦裁判所は、Craigslistが3Tapsに送った停止要求書とIPブロックの組み合わせによって、それまで公開されていたアクセスが「無許可」のアクセスに変わったと判断し、CFAAに基づく訴えへの道を開いたのである。

しかし、この解釈は全米で維持されたわけではない。2021年、連邦最高裁判所はVan Buren対米国政府の判決で、CFAAの適用範囲を「門が開いているか閉じているか」という基準に絞り込んだ。つまり、ある人がシステムの特定領域にアクセスする権限を持っているかどうかだけが問題であり、いったん中に入った後にそのアクセス権をどう使ったかは、権限超過の有無を左右しないという考え方だ。カリフォルニア州をはじめ米国テック業界の大半を管轄する第九巡回区連邦控訴裁判所は、翌年この論理をスクレイピングに適用し、hiQ Labs対LinkedInの判決で再び、ログインを必要としないページからデータを抜き出す行為は、対象サイトが停止を求める書面を送った後であっても、CFAAが言う「無許可」のアクセスには当たらないと判断した。この判決は仮の段階での判断であり、同事件そのものは数か月後に本格的な裁判ではなく和解で終わったが、CFAAに関するその論理自体は覆されておらず、同控訴裁判所管内の裁判所は今もこれに従っている。

今も有効なのは、公開ページとログインの先にあるものとの境界線だ。別の第九巡回区の事件、Facebook対Power Venturesでは、停止要求書とIPブロックの組み合わせが、それでも続けたスクレイパーにCFAA上の責任を生じさせると判断されたが、それはデータがパスワードの先にあり、誰でもアカウントなしに読み込めるページではなかったからに限られる。検索エンジンに見つけてもらうことを前提としたクラシファイドの掲載情報は、この境界線の公開側にある。一方、広告主専用の非公開ダッシュボードはそちら側ではない。後者のページに入り込んだスクレイパーと、前者をコピーするスクレイパーとでは、法的に置かれている状況が異なる。

アダルト・クラシファイドのディレクトリにとって、これは直接関わってくる問題だ。スクレイパーが欲しがる掲載情報は、ほぼ例外なく一般公開されているページだからである。これにより、運営者が最初に飛びつきがちな近道は、少なくとも誰でも見られるページに関しては使えないことになる。だからといって何も手立てがないわけではない。本当の選択肢は、ハッキングを理由とする訴えではなく、次の二つの節の中にある。

米国で実際に効く手段、主役は著作権

スクレイピングを巡る争いが法廷で実際にどれほどの価値を持つかを示す、米国で最も明確な先例は、2017年のCraigslistによる二つの訴訟から生まれている。重要なのは見出しになる金額そのものではなく、その内訳だ。Craigslistは不動産系サイトRadPadを相手に6050万ドルの欠席判決を得たが、これはRadPadが経営破綻して訴訟を争うのをやめた後のことだった。その内訳は、著作権侵害分が約2040万ドル、スクレイピングで得たユーザーに送られた約40万件の無断メールに絡むCAN-SPAM法違反分が4000万ドル、そしてRadPadがサイト利用時に同意していた利用規約違反分はわずか16万ドル、全体のごく一部にすぎなかった。同じ年の別の訴訟、自動車掲載サイトInstamotorを相手にしたケースでは、3100万ドルの合意判決と、スクレイピングで得たすべての記録の破棄、今後一切スクレイピングを行わないことを命じる命令で和解している。

この内訳から、二つのことが分かる。まず、いずれも事実上、すでに経営が傾いていた企業を相手にした、実質的に争いのない勝訴であって、現役で事業を続け、最後まで争う構えの競合相手から、健全な企業が同程度の金額を回収できる保証にはならない。これらの金額は、法廷が書面上どこまで認定しうるかの目安として見るべきであり、小規模なディレクトリが現実に回収できる見込み額としては受け取らない方がよい。より役立つのは、その判決の中で実際に効いたものが何だったかという点だ。それは利用規約違反の主張でも、無許可のコンピューターアクセスを巡る理論でもなく、掲載情報の写真と文章に対する著作権だった。

だからこそ、著作権こそ使う価値のある手段だということになる。プラットフォームの利用規約が、広告主が投稿するコンテンツの権利をすべて広告主本人だけに残すのではなく、運営者に譲渡またはライセンスする形になっていれば、スクレイパーがどうやって素材を手に入れたかを証明する必要もなく、スクレイパーのホスティング事業者に対してコピーされたページの削除を求める通知を送り、それをインデックスしている検索エンジンにも別途削除請求を出すことができる。正式に提出された通知を無視したホスティング事業者は、侵害コンテンツを掲載していることに対する自らの法的保護を失うリスクを負うため、他の点では協力する気がないホスティング事業者からでも、たいていはこれで反応を得られる。これは、偽の著作権侵害申告によって自分の掲載情報が検索結果から外されてしまう状況の、ちょうど裏返しに当たる。あちらでは他者からの通知に対して身を守る側だったのに対し、ここでは自分がその通知を出す側になる。同じプロセスが、双方向に機能するのだ。

利用規約違反を根拠にした主張も、控えとして持っておく価値はある。特定のページ名を挙げた記録付きの通知は、後の対応を強化する文書としての足跡を残してくれるからだ。しかし、それだけで訴訟全体を支えられるとは期待しない方がよい。先述の、主に著作権によって構築された数百万ドル規模の判決の中で、利用規約違反分が占めていたのは数十万ドル程度にすぎず、それこそが、この主張単体でどれほどの重みを持てるかを公正に示す数字と言える。

欧州の別の道筋と、その裏に隠れた個人情報の問題

米国の外では、欧州の複数の法域が、著作権が直接は及ばないものを保護している。それがデータベースそのものだ。EU法の下では、組織的に編纂され、相当な投資を伴うデータベースは、個々の掲載情報がそれ単体で著作権の要件を満たすほどの創作性を持つかどうかとは関係なく、独自の保護を受けることができる。数千件もの構造化された掲載情報を抱えるクラシファイドのディレクトリは、まさにこれに当たる。データベースの実質的な部分を抽出して再利用したスクレイパーは、コピーしたページの一つひとつが著作権の審査に単体で通るかどうかにかかわらず、責任を問われる可能性がある。

フランスの不動産掲載を巡る訴訟は、業種は異なるものの、クラシファイドのディレクトリも使える同じ法理のもとで、これが実際にどう働くかを示している。アグリゲーターアプリのJinkaは、2025年12月、掲載情報の自動抽出を理由にSeLogerへ6万ユーロを支払うよう命じられ、続いて2026年4月には、無許可での掲載情報の再利用を理由にleboncoinへ20万ユーロを支払うよう命じられた。裁判所は、両プラットフォームの掲載情報をいずれも保護対象のデータベースとして扱った。2026年7月の三つ目の判決はさらに踏み込み、「一つのアプリであらゆる掲載サイトを網羅する」とうたうJinka自身の広告スローガンを、誤解を招く商業的行為と認定した。これらのいずれも、スクレイパーが何かに不正侵入したことを証明する必要はなかった。争点は、何が取られ、何が再利用されたか、そしてスクレイパー自身の宣伝文句が何を主張していたかであり、データにどうやってアクセスしたかではない。

これを単なる検索順位の問題として扱ってしまうと見落としてしまうのが、コピーされた掲載情報が、そこに写っている本人に実際に何をもたらすかという点だ。広告主は、自社のモデレーション規則、確認プロセス、そして気が変わった場合の削除手段のもとで、あなたのサイトを選んでいる。同意もしていないミラーサイトには、そうした仕組みは一切存在しない。自分の写真が見知らぬサイトに、場合によっては自分の名前を使った詐欺予約ページに添えられて載っているのを知ることは、検索トラフィックの減少とは全く種類の異なる被害である。本人の同意なしに写真がネット上に流出した場合に課される義務は、それを行ったのが元交際相手や見知らぬ第三者ではなくスクレイパーであったからといって、適用されなくなるわけではない。広告主はこの掲載にも、あちらの掲載と同様、同意していないのだ。

対処すべき順番

まず、実際に証明が必要になる前から、コピーされたことを証明できる状態を整えておく。各掲載情報の連絡経路に固有の追跡番号を振っておいたり、似通った広告文の間にわずかな言い回しの違いを入れておいたりすれば、「似ている気がする」という印象を、ホスティング事業者や裁判所が数分で確認できる比較材料に変えられる。

対応に動く前に、まず優先順位を見極める。トラフィックもなく、苦情も来ていないミラーサイトに、スタッフの時間を割く価値はない。一方、自社のページより検索順位が上になっているものや、広告主から問い合わせが来ているものには対応する価値がある。報告がどちらに当たるかを見極めてから、次の対応を決める。

対応する価値があると判断したものについては、まず著作権を根拠に動く。自社の利用規約が、広告主が投稿したコンテンツについて削除通知を送る権限をプラットフォームに実際に与えているかを確認したうえで、スクレイパーの表向きの連絡先だけでなく、ホスティング事業者にも通知を送り、さらにコピーをインデックスしている検索エンジンにも別途削除請求を出す。これは、どんな訴訟よりも速く、コストも抑えられる方法だ。

停止要求書や、基本的なレート制限、IPレンジのブロックといった技術的な対策は、対応計画の全てではなく、記録として残す第二段階の手段として位置づけておく。もはやそれ単体でハッキングを理由とする訴えに勝てるわけではないが、そこで作られる記録は、その後のあらゆる対応を支える材料になり、削除通知を無視するスクレイパーの動きを鈍らせる効果もある。

最後に、広告主の掲載情報が他所でミラーされているのを見つけたら、本人がそれを自分で見つける前に、できるだけ早く伝える。削除に向けて手伝うことを申し出て、何を見つけ、それに対して何をしたかを記録し、そのログを、本人確認や削除請求のために既に維持している記録管理の仕組みに組み込む。完全には止められないスクレイパーであっても、それを真剣に受け止めて対応したことを示すことはできる。そしてその違いこそが、広告主が、そして最終的には規制当局が、実際に記憶することになるのだ。