Duel Masters: ثغرة في التطبيق تمسّ ما يصل إلى 155,000 مستخدم

أعلنت شركة Takara Tomy عن ثغرة أمنية تم إصلاحها الآن في «تطبيق Duel Masters الداعم». وقد تكون البيانات الشخصية لما يصل إلى 155,000 مستخدم مسجّل قابلة للاطلاع عليها من قبل أطراف ثالثة في ظروف معيّنة.

بحسب الشركة، تشمل الفترة المتأثرة الممتدة من إطلاق التطبيق في 1 أغسطس 2025 حتى إنجاز التصحيح التقني في 13 يوليو 2026. وكان السبب ثغرة في تصميم وتنفيذ عملية تسجيل دخول المستخدمين.

تشمل المعلومات التي قد تكون قابلة للاطلاع عليها: الاسم والعنوان ورقم الهاتف والجنس وتاريخ الميلاد وعنوان البريد الإلكتروني. إضافة إلى ذلك، قد تُكشف رقم الخدمة الداخلي واسم العرض المستخدم ومعرّف المستخدم على منصة X. ويمثّل الرقم البالغ نحو 155,000 شخص حدًّا أقصى محسوبًا من جميع المستخدمين المسجّلين خلال الفترة المتأثرة.

لا يوجد إساءة استخدام مؤكدة

تؤكد Takara Tomy أنها لم ترصد حتى الآن أي وصول فعلي من أطراف ثالثة ولا أي استخدام مسيء للبيانات. لذلك يصف البلاغ احتمال الكشف عن البيانات، وليس تسريبًا مؤكدًا لجميع المعلومات المذكورة.

ولا تطلب الشركة حاليًا تغيير كلمة المرور أو اتخاذ أي خطوات خاصة أخرى. غير أنها تدعو المستخدمين إلى الإبلاغ إذا تلقّوا رسائل بريد إلكتروني أو رسائل نصية أو مكالمات مشبوهة تنتحل شخصية Takara Tomy أو التطبيق، أو إذا لاحظوا أنشطة غير مألوفة في حساباتهم.

يتيح التطبيق المجاني لنظامي iOS وAndroid البحث عن البطاقات والأوراق وإدارتها، والتسجيل في الفعاليات. وبحسب موقع KAI-YOU، يُستخدم التطبيق أيضًا في نظام المسابقات الياباني لتقديم قوائم الأوراق في الفعاليات الكبرى والبطولات الرسمية.

تعلن Takara Tomy عن تعزيز تدريب موظفيها والتدقيق الأمني في خدمات تطبيقاتها. وكانت الشركة قد وسّعت مؤخرًا إنتاج BEYBLADE X عالميًا؛ أما الحالة الحالية فتتعلق بالتعامل مع بيانات المستخدمين داخل خدمة بطولات رقمية.