【ぶいすぽっ！】7000人の個人情報が閲覧可能だった。VTuber史上、最大規模の情報漏洩。しかも、発覚から１週間も放置。【追記】Brave groupが対策を発表。

2024年6月25日 21:13

【ぶいすぽ】7000人の個人情報が閲覧可能だった。VTuber史上、最大規模の情報漏洩。しかも、発覚から１週間も放置。

【概要】

　そもそも、VTuberプロジェクト「ぶいすぽっ！」とは、eスポーツを普及するために女性のみで構成されたグループである。
　今では、ホロライブやにじさんじに継ぐ存在となっている。
　そんな「ぶいすぽっ！」で7000人分の情報漏洩があったから、驚きを隠せない人もいるだろう。

【経緯】

　事の発端は、有名なYouTuberが拡散を希望したこと。
　彼によれば、一定の期間だったが、Googleアカウントで応募フォームにアクセスすると、編集権限が与えられたようだ。この権限によって、応募動機や特技のみならず、本名や電話番号までもが閲覧可能になったと言う。
　これを上記のYouTuberが指定したところ、応募フォームから編集権限が共有されなくなった。だが、すでに権限を与えられた者は現在も閲覧できるみたいだ。
　この事も運営に報告したが、１週間も音沙汰がなく、なんなら個人情報が閲覧可能であった事すら公式発表されなかった。

【問題点】

　当たり前だが、編集権限が与えられた者は応募者の情報をコピーやスクショができた。これは合格者のみならず、不合格者の情報もバレた事になり、今後、ストーカーや特定などの危険が付きまとう事になる。

　次に、「ぶいすぽっ！」の応募条件を御存知だろうか？
　「ぶいすぽっ！」は18歳以上の女性が応募できる（公式ページによれば、18歳になる誕生日を迎えた時点で応募要項を満たす）。
　ということは、18歳の高校生も応募条件を満たす。このように未成年者も応募できた事になる。この記事を保護者が御覧になられている場合、お子さんの保護を優先してください。

　さらに、個人情報が閲覧できた事を報告されてから、１週間も放置していたことも問題である。
　これによって、被害は拡大した事は明らかである。

【まとめ】

　上記のように、「ぶいすぽっ！」の情報漏洩は7000人と規模が大きく、被害者には18歳の女性という未成年者も含まれている可能性があるため、Ｖチューバーの歴史上、最も重大な問題だと考えられる。
　運営の対応に注視すべきだろう。

【公式サイト】

ぶいすぽっ！【公式】
https://x.com/Vspo77?t=vPRwp-Ko0gns3juy0h67xA&s=09

ぶいすぽっ！　お知らせ
https://x.com/Vspo77/status/1805591723810374030?t=9ZAZeyrZF3087vhtLUuB-w&s=19

・一部抜粋
（詳細は上記のサイトを確認して下さい）

『この度は、漏えい対象者の皆様はもとより、関係各所の皆様、ならびにぶいすぽっ！を応援していただいているファンの皆様にご心配をおかけしておりますことを深くお詫び申し上げます。
当社グループで利用しているクラウドサービス「Googleドライブ」で管理するファイルにおいて、「ぶいすぽっ！JP オーディション」の応募者用Google Formにご回答いただいた内容が、同Formの「編集用URL」を知るに至った第三者において、閲覧可能な状態にあったことが2024/6/25 17:15に判明いたしました。
ただし、編集用URLはオーディションサイト上で一般公開されていた状態ではなく、何らかの形で編集用URLが流出した可能性が高いと考えております。
また、アクセス履歴の調査を進行している最中となりますが、同一日に当社グループ内の他の情報も同様の経路で漏えいしている可能性が否定できず、故意による漏えいや不正アクセスの可能性も十分あり得るため、慎重に調査を続けております。
本来、漏えい対象者の皆様にも速やかに個別に謝罪、ご連絡すべき事態と認識しております。
ただ、上記のような状況であるため、今しばらくお待ちいただけますようお願いいたします。』