Duel Masters: app-lek treft tot 155.000 gebruikers

Takara Tomy meldt een inmiddels verholpen beveiligingslek in de „Duel Masters Support-app”. Bij maximaal 155.000 geregistreerde gebruikers kunnen persoonsgegevens onder bepaalde voorwaarden voor derden zichtbaar zijn geweest.

Volgens het bedrijf betreft het de periode vanaf de lancering van de app op 1 augustus 2025 tot de voltooiing van de technische correctie op 13 juli 2026. De oorzaak was een kwetsbaarheid in het ontwerp en de implementatie van de gebruikersregistratie.

Tot de gegevens die mogelijk zichtbaar waren, behoren naam, adres, telefoonnummer, geslacht, geboortedatum en e-mailadres. Daarnaast gaat het om het interne service-ID, de gebruikte weergavenaam en de X-gebruikers-ID. Het aantal van ongeveer 155.000 personen is een maximumwaarde, berekend op basis van alle gebruikers die tijdens de getroffen periode zijn geregistreerd.

Geen bevestigd misbruik

Takara Tomy benadrukt tot nu toe geen daadwerkelijke toegang door derden en geen misbruik van de gegevens te hebben vastgesteld. De melding beschrijft daarom een mogelijke blootstelling, niet een bevestigd lek van alle genoemde informatie.

Het bedrijf vraagt op dit moment niet om een wachtwoordwijziging of andere bijzondere maatregelen. Gebruikers worden wel verzocht zich te melden als zij verdachte e-mails, sms'jes of telefoontjes ontvangen die zich voordoen als Takara Tomy of de app, of als zij onbekende activiteiten in hun account opmerken.

De gratis app voor iOS en Android dient voor het zoeken en beheren van kaarten en decks en voor het aanmelden voor evenementen. Volgens KAI-YOU wordt de app in het Japanse competitiesysteem bovendien gebruikt voor het indienen van decklijsten bij grotere evenementen en officiële toernooien.

Takara Tomy kondigt aan de training van medewerkers en de beveiligingscontrole van zijn app-diensten te versterken. Het bedrijf breidde recent ook de wereldwijde productie van BEYBLADE X uit; het huidige geval betreft daarentegen de omgang met gebruikersgegevens binnen een digitale toernooidienst.