Juegos
Duel Masters: fallo en la app afecta a hasta 155.000 usuarios
Takara Tomy ha corregido la vulnerabilidad y, hasta ahora, no ha detectado ningún acceso real ni uso indebido.
Takara Tomy informa de una vulnerabilidad de seguridad ya corregida en la «Duel Masters Support App». En hasta 155.000 usuarios registrados, los datos personales podrían haber sido visibles para terceros en determinadas condiciones.
Según la empresa, el periodo afectado va desde el lanzamiento de la app el 1 de agosto de 2025 hasta la finalización de la corrección técnica el 13 de julio de 2026. La causa fue una debilidad en el diseño e implementación del inicio de sesión de los usuarios.
Los datos que podrían haber sido visibles incluyen nombre, dirección, número de teléfono, sexo, fecha de nacimiento y dirección de correo electrónico. A ello se suman el ID de servicio interno, el nombre de usuario mostrado y el ID de usuario de X. La cifra de unas 155.000 personas es un valor máximo, calculado a partir de todos los usuarios registrados durante el periodo afectado.
Sin uso indebido confirmado
Takara Tomy subraya que, hasta el momento, no ha detectado ni un acceso real por parte de terceros ni un uso indebido de los datos. El comunicado describe, por tanto, una posible exposición, no una fuga confirmada de todas las informaciones enumeradas.
La empresa no exige por ahora cambiar la contraseña ni adoptar otras medidas especiales. No obstante, pide a los usuarios que informen si reciben correos electrónicos, SMS o llamadas sospechosos que suplanten a Takara Tomy o a la app, o si notan actividades desconocidas en su cuenta.
La app gratuita para iOS y Android sirve para buscar y gestionar cartas y mazos, así como para inscribirse en eventos. Según KAI-YOU, en el sistema de competición japonés también se utiliza para entregar listas de mazos en eventos grandes y torneos oficiales.
Takara Tomy anuncia que reforzará la formación de sus empleados y la revisión de seguridad de sus servicios de app. La compañía había ampliado recientemente la producción mundial de BEYBLADE X; el caso actual, en cambio, concierne al manejo de datos de usuarios dentro de un servicio digital de torneos.