Duel Masters: falla nell'app riguarda fino a 155.000 utenti

Takara Tomy segnala una falla di sicurezza ormai risolta nella "app di supporto di Duel Masters". Per fino a 155.000 utenti registrati, in determinate condizioni, i dati personali potrebbero essere stati visibili a terzi.

Secondo la società, il periodo interessato va dall'avvio dell'app, il 1° agosto 2025, fino al completamento della correzione tecnica, il 13 luglio 2026. La causa era una vulnerabilità nella progettazione e nell'implementazione della registrazione degli utenti.

Tra le informazioni potenzialmente visibili figurano nome, indirizzo, numero di telefono, sesso, data di nascita e indirizzo e-mail. Si aggiungono l'ID di servizio interno, il nome visualizzato utilizzato e l'ID utente X. Il numero di circa 155.000 persone è un valore massimo, calcolato su tutti gli utenti registrati durante il periodo interessato.

Nessun abuso confermato

Takara Tomy sottolinea di non aver finora rilevato né un accesso effettivo da parte di terzi né un uso improprio dei dati. La comunicazione descrive quindi una possibile esposizione, non una fuga confermata di tutte le informazioni elencate.

Al momento la società non richiede la modifica della password né altri passaggi particolari. Gli utenti sono tuttavia invitati a segnalare e-mail, SMS o telefonate sospette che imitino Takara Tomy o l'app, oppure attività sconosciute nel proprio account.

L'app gratuita per iOS e Android serve a cercare e gestire carte e mazzi e a iscriversi agli eventi. Secondo KAI-YOU, nel sistema competitivo giapponese viene inoltre utilizzata per la consegna delle liste dei mazzi nei grandi eventi e nei tornei ufficiali.

Takara Tomy annuncia di voler rafforzare la formazione del personale e i controlli di sicurezza dei propri servizi app. La società aveva di recente ampliato la produzione mondiale di BEYBLADE X; il caso attuale riguarda invece la gestione dei dati degli utenti all'interno di un servizio digitale per tornei.