> JapanHacked_
[拡大防止済][深刻度:大][設定不備]

Brave group:複数のVTuberオーディション応募フォームの回答が閲覧可能な状態に

VTuber事業のBrave groupは2024年6月25日、グループで利用するGoogleドライブで管理していた「ぶいすぽっ!JP オーディション」の応募用Googleフォームの回答内容が、フォームの編集用URLを知った第三者に閲覧可能な状態にあったと発表した。編集用URLの閲覧範囲が「このリンクを知っているインターネット上の全員が閲覧できます」と設定されていた。同日、「Brave group総合オーディション」と「HareVare VLiverオーディション」でも同様の状態が判明した。対象は「ぶいすぽっ!JP オーディション」約7,000件、「Brave group総合オーディション」約2,610件、「HareVare VLiverオーディション」約1,043件で、2024年6月4日夜から6月25日17時50分まで閲覧可能だった可能性がある。項目は氏名、都道府県(誤って入力された場合は住所)、電話番号、生年月日、使用SNS、志望動機など。X上の投稿で話題になり発覚し、同日17時50分にアクセスを制限した。7月2日には別のオーディションの応募者2,139件も対象と追加で公表した。

公表日

2024-06-25

関連組織数

1

漏洩件数(恐れを含む)

7000

7,000

停止期間

不明

経緯

  1. 発生 2024-06-04
  2. 検知・公表 2024-06-25
  3. 21日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][電話番号][生年月日]

関連組織

組織検索で表示

出典

  1. [1][公式発表]個人情報流出に関するお詫びとご報告Brave group · 2024-06-25
  2. [2][報道]オーディションの応募者情報が流出、SNSへの投稿も - Brave GroupSecurity NEXT
  3. [3][報道]「ぶいすぽっ!」応募者の情報流出問題、「Googleフォームの予告ない仕様変更」が原因の一端かITmedia NEWS · 2024-08-01
  4. [4][報道]再発防止策「Google Forms を使わない」ScanNetSecurity · 2024-08-07