AI会議録画アプリ「tl;dv」、18万件以上の会議データが無防備に公開

Over 181,000 AI meeting recordings left wide open in note taking app

AI会議録画プラットフォーム「tl;dv」で、Firestoreデータベースのテナント分離が欠如しており、認証済みユーザーなら誰でも全ユーザーの会議メタデータを閲覧できる状態が6ヶ月以上放置されている。実際に、マレーシア教育省や米国の大学の会議に不正参加できたほか、政府・大学・企業の会議情報が露出。さらに、社内用ワールドカップ予想アプリも認証なしで従業員情報が漏洩。報告から半年経っても修正されず、CTOからの返答もない。