破綻航空会社の内部データ1億通超、Googleが15億円で落札

米格安航空会社スピリット・エアラインズの破産手続きで、Googleが同社の社内データ一式を1,000万ドル（約15億円）で落札した。スピリットは需要低迷とコロナ禍の打撃から経営再建に失敗し、2026年5月に運航を完全停止。8月14日のオークションでGoogleの提示額が選ばれ、AI人材企業Mercorが750万ドルで次点に付けた。

売却対象は想像以上に広い。社内メール約1億件、Microsoft Teamsの記録5億件、OneDriveファイル1,700万件、SharePointデータ2,050万件に加え、コールセンターの通話録音3,000万件超、チャット記録1,500万件超、社内コードリポジトリ516件（約3,000万行）、財務モデルや取締役会資料、機体整備・監査・不正調査の記録までが一括りだ。Googleは製品開発とAIモデルの学習に使う計画という。

「匿名化すれば安全」の落とし穴 #

争点は、契約上「乗客を特定できる情報は除外し、第三者が個人情報を除去する」とされている点が実際に機能するかだ。スピリットの客室乗務員組合はこれに異議を申し立てた。氏名などを消しても、勤務記録や通信履歴どうしの結び付き（referential integrity）が保たれたままなら、組み合わせから個々の従業員を再特定できてしまう、という主張だ。単純な仮名化・削除だけでは「匿名化」を名乗れないという、プライバシー工学の基本的な落とし穴がそのまま火種になっている。連邦破産裁判所は9月9日に判断を示す見通しだ。

倒産が「同意なきデータ収集」の抜け道になる #

ハッキングでも漏えい事故でもないのに、数億件規模の従業員・顧客関連データが競売という合法的な手続きを経てAI企業の手に渡る——この構図は今回限りではない。通常のデータ収集が同意やプライバシーポリシーの制約を受けるのに対し、破産した企業の資産としてデータを買えば、そうした制約を大きく迂回できてしまう。今後も経営破綻した企業のデータが「学習用の新資源」として狙われるケースは増えるだろう。