Duel Masters : une faille de l'application touche jusqu'à 155 000 utilisateurs

Takara Tomy signale une faille de sécurité désormais corrigée dans l'« application Duel Masters Support ». Jusqu'à 155 000 utilisateurs enregistrés ont pu, dans certaines conditions, voir leurs données personnelles accessibles à des tiers.

Selon l'entreprise, la période concernée s'étend du lancement de l'application le 1er août 2025 jusqu'à la finalisation de la correction technique le 13 juillet 2026. La cause était une vulnérabilité dans la conception et la mise en œuvre de l'inscription des utilisateurs.

Les informations potentiellement consultables comprennent le nom, l'adresse, le numéro de téléphone, le sexe, la date de naissance et l'adresse e-mail. S'y ajoutent l'identifiant de service interne, le pseudonyme utilisé ainsi que l'identifiant utilisateur X. Le chiffre d'environ 155 000 personnes constitue une valeur maximale, calculée à partir de l'ensemble des utilisateurs enregistrés pendant la période concernée.

Aucune utilisation abusive confirmée

Takara Tomy souligne n'avoir constaté à ce jour ni accès effectif par des tiers ni utilisation abusive des données. Le communiqué décrit donc une divulgation possible, et non l'écoulement confirmé de l'ensemble des informations énumérées.

L'entreprise n'exige pour l'instant ni changement de mot de passe ni autre démarche particulière. Les utilisateurs sont toutefois invités à signaler les e-mails, SMS ou appels suspects qui imiteraient Takara Tomy ou l'application, ou les opérations inconnues sur leur compte.

L'application gratuite, disponible sur iOS et Android, sert à rechercher et gérer cartes et decks, ainsi qu'à s'inscrire à des événements. Selon KAI-YOU, elle est également utilisée au Japon, dans le système de compétition, pour la remise des listes de decks lors des grands événements et des tournois officiels.

Takara Tomy annonce le renforcement de la formation de ses collaborateurs et des contrôles de sécurité de ses services applicatifs. L'entreprise avait récemment élargi sa production mondiale pour BEYBLADE X ; le cas présent concerne en revanche la gestion des données des utilisateurs au sein d'un service numérique de tournois.