「ぶいすぽっ!」応募者の情報流出問題、「Googleフォームの予告ない仕様変更」が原因の一端か
ITmedia NEWS / 2024年8月1日 12時30分
![「ぶいすぽっ!」応募者の情報流出問題、「Googleフォームの予告ない仕様変更」が原因の一端か](https://media.image.infoseek.co.jp/isnews/photos/itmedia_news/itmedia_news_20240801114_0-small.jpg)
Brave groupとその子会社が運営するVTuberオーディション企画で、応募フォームとして使っていたGoogleフォームの設定不備により、応募者の1万人以上の個人情報が漏えいした問題をめぐり、同社は7月31日、原因の詳細を発表した。
応募期間中にGoogleフォームで予告のない仕様変更があり、応募者が回答を送る「回答用URL」から、応募者の回答内容を閲覧できる「編集用URL」を特定できる手法が存在していた可能性が高いことが分かったという。この手法は既に再現できなくなっている。
漏えいが起きたのは、「ぶいすぽっ!」など3つのVTuberオーディション企画。6月4日から6月25日にかけ、応募者の氏名や電話番号などの個人情報累計約1万件が漏えいした可能性がある。
原因は、応募者の回答を閲覧できるGoogleフォームの「編集URL」が、「URLを知っている全員が閲覧可能」に設定されていたこと。「編集用URL」を知っていれば、回答された個人情報を誰でも閲覧できる状態になっており、「『ぶいすぽっ!』応募者の個人情報が見られる設定になっている」と指摘する投稿が6月25日ごろにXで拡散されて騒ぎになっていた。
ただ、応募者に公開されていた「回答用URL」と、回答を閲覧できる「編集用URL」は別。「回答用URL」から「編集用URL」は容易に推察できるものでなく、同社は、編集用URLが漏えいした理由を調査していた。
そこで浮かび上がったのが、Googleフォームの予告のない仕様変更だ。
●「予告・通知のない仕様変更」とは
当時、「回答用URL」から回答したユーザが、Googleアプリから自身のアカウントでフォームに移動すると、「最近使用したフォーム」の欄に回答したフォームが表示され、そこから他の回答者の個人情報が閲覧可能だったという。
外部機関による調査によると、外部からの意図しないアクセスが発生した6月4日当時、Googleフォームで予告・通知のない仕様変更があり、「回答用URL」から「編集用URL」を特定できる手法が存在していた可能性が高いことが分かった。
この手法は6月4日前後から存在していたとみられ、6月26日時点では再現できなくなっていたという。
●今後は自社独自フォームで受付へ
同社は再発防止策として、同社グループ内で作成したGoogleフォームの権限を「制限付き」に変更。同社グループのドメインからのアクセスまたは、同社の許可がなければ閲覧不能にする。
また今後、Googleフォームを含む全てのGoogle Workspaceについて、アクセス制限がない公開設定を無効にする。
さらに、個人情報に関する管理体制の強化や、規程・ルールの見直し、個人情報を含めた情報管理に関する意識の向上などに取り組む。
一時閉鎖しているオーディションは順次再開するが、応募時に入力してもらう情報から本名や電話番号などの取得を制限し、自社で用意した独自フォームで受け付ける。
外部リンク
この記事に関連するニュース
-
死にゲー×アクションRPG『トライブナイン』“死遊テスト”が8月9日開始決定!「ぶいすぽっ!」「にじさんじ」のライバーによる実況配信も
インサイド / 2024年7月24日 18時0分
-
えなこ ぶいすぽっ!白波らむね“へそ出し”コスプレ披露に「ほんと天使さん」「最高」「爽やか可愛い」
スポニチアネックス / 2024年7月22日 8時33分
-
「兎田ぺこら」 他人気メンバー登場! ポーカーアプリ『m HOLD’EM』が「ホロライブ」とコラボ
マグミクス / 2024年7月17日 16時40分
-
えなこ、ぶいすぽっ!胡桃のあのコスプレ姿にファンメロメロ「可愛いの天才だよっ」
エンタメNEXT / 2024年7月8日 10時20分
-
VTuberオーディション企画でさらに漏えい発覚 2139人の氏名など
ITmedia NEWS / 2024年7月3日 13時51分
ランキング
-
1Anker(アンカー)が東京・渋谷に約60坪の“旗艦店”を8月1日オープン そのメリットを先行体験!
ITmedia Mobile / 2024年7月31日 19時45分
-
2エアコン「つけっぱなし運転」やりすぎ注意
ASCII.jp / 2024年7月31日 13時45分
-
3アメリカの寿司屋で“白マグロ”を食べたら大変なことに…… 日本では販売禁止の毒魚と知らず 「気をつけないと」「初めて聞いた」
ねとらぼ / 2024年7月31日 20時45分
-
4約7年の歴史に幕…『マギレコ まどマギ外伝』が本日7月31日15時をもってサービス終了―新作アプリにプレイ状況を引き継げる「アーカイブアプリ」が実装
インサイド / 2024年7月31日 16時25分
-
5液体のりを爆速の機械で1万回かき混ぜてみたら…… 130万再生された“まさかの結果”に「予想外」「ちょっと美味しそう」
ねとらぼ / 2024年7月31日 21時30分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)