Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

オーディションの応募者情報が流出、SNSへの投稿も - Brave Group

VTuberに関するIP事業などを展開するBrave groupにおいて、オーディションの応募者に関する個人情報がインターネットより一時閲覧できる状態にあり、外部に流出したことがわかった。

同社によれば、グループ会社であるバーチャルエンターテイメントの「ぶいすぽっ!JP オーディション」において、応募フォームの編集用URLを知る場合に、応募者に関する個人情報を閲覧できる状態にあったことが明らかとなったもの。

6月18日と25日に問い合わせがあったが、同社内での確認が遅れ、問い合わせをした1人によるX(旧Twitter)への投稿が話題となったことから、25日夕方に事態を把握したという。

さらに調査を行ったところ、同社が運営する「Brave group総合オーディション」や、ENILISの運営する「HareVare VLiverオーディション」の応募フォームにおいても、同様の問題が生じていることが判明した。

「ぶいすぽっ!JP オーディション」では約7000件、「Brave group総合オーディション」では約2610件、「HareVare VLiverオーディション」では1043件の応募内容が記録されていた。氏名や居住都道府県、電話番号、生年月日、使用SNS、志望動機などが含まれる。

(Security NEXT - 2024/06/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

動画イベントのキャンペーン応募者情報を誤公開 - 皮膚科クリニック
高校情報共有ツールで個人情報が閲覧可能に、成績なども - 東京都
「Grafana」にクリティカル脆弱性 - なりすましや権限昇格のおそれ
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
米当局、「Chromium」ゼロデイ脆弱性に注意喚起 - 派生ブラウザも警戒を
エプソン製プロジェクターに脆弱性 - 310機種に影響
「NVIDIA DGX Spark」に複数脆弱性 - 重要度「クリティカル」も
行政文書を紛失、書架移動の繰り返しで紛失か - 愛知労働局
約9カ月にわたりサイト改ざん、約100記事に不正スクリプト - 京大
10月のDDoS攻撃は減少、攻撃規模も縮小 - IIJレポート