Brave group:複数のVTuberオーディション応募フォームの回答が閲覧可能な状態に
VTuber事業のBrave groupは2024年6月25日、グループで利用するGoogleドライブで管理していた「ぶいすぽっ!JP オーディション」の応募用Googleフォームの回答内容が、フォームの編集用URLを知った第三者に閲覧可能な状態にあったと発表した。編集用URLの閲覧範囲が「このリンクを知っているインターネット上の全員が閲覧できます」と設定されていた。同日、「Brave group総合オーディション」と「HareVare VLiverオーディション」でも同様の状態が判明した。対象は「ぶいすぽっ!JP オーディション」約7,000件、「Brave group総合オーディション」約2,610件、「HareVare VLiverオーディション」約1,043件で、2024年6月4日夜から6月25日17時50分まで閲覧可能だった可能性がある。項目は氏名、都道府県(誤って入力された場合は住所)、電話番号、生年月日、使用SNS、志望動機など。X上の投稿で話題になり発覚し、同日17時50分にアクセスを制限した。7月2日には別のオーディションの応募者2,139件も対象と追加で公表した。
公表日
2024-06-25
関連組織数
1
漏洩件数(恐れを含む)
7000
7,000
停止期間
不明
経緯
- 発生 2024-06-04
- 検知・公表 2024-06-25
- 21日
関連組織
出典
- [1][公式発表]個人情報流出に関するお詫びとご報告Brave group · 2024-06-25
- [2][報道]オーディションの応募者情報が流出、SNSへの投稿も - Brave GroupSecurity NEXT
- [3][報道]「ぶいすぽっ!」応募者の情報流出問題、「Googleフォームの予告ない仕様変更」が原因の一端かITmedia NEWS · 2024-08-01
- [4][報道]再発防止策「Google Forms を使わない」ScanNetSecurity · 2024-08-07