Duel Masters: luka w aplikacji dotyczy do 155 000 użytkowników

Takara Tomy informuje o luce bezpieczeństwa w aplikacji „Duel Masters Support”, która została już usunięta. U nawet 155 000 zarejestrowanych użytkowników dane osobowe mogły w określonych warunkach być widoczne dla osób trzecich.

Zgodnie z informacjami firmy dotyczy to okresu od uruchomienia aplikacji 1 sierpnia 2025 r. do zakończenia poprawki technicznej 13 lipca 2026 r. Przyczyną była słabość w projekcie i wdrożeniu logowania użytkowników.

Do informacji, które mogły być widoczne, należą imię i nazwisko, adres, numer telefonu, płeć, data urodzenia i adres e-mail. Dochodzą do tego wewnętrzny identyfikator usługi, używana nazwa wyświetlana oraz identyfikator użytkownika X. Liczba około 155 000 osób jest wartością maksymalną, obliczoną na podstawie wszystkich użytkowników zarejestrowanych w badanym okresie.

Brak potwierdzonego nadużycia

Takara Tomy podkreśla, że jak dotąd nie stwierdził ani rzeczywistego dostępu osób trzecich, ani niewłaściwego wykorzystania danych. Komunikat opisuje więc możliwe ujawnienie, a nie potwierdzony wyciek wszystkich wymienionych informacji.

Firma nie wymaga obecnie zmiany hasła ani innych szczególnych kroków. Użytkownicy powinni jednak zgłaszać podejrzane wiadomości e-mail, SMS-y lub telefony podszywające się pod Takara Tomy lub aplikację, a także nieznane czynności na swoim koncie.

Bezpłatna aplikacja na iOS i Androida służy do wyszukiwania i zarządzania kartami oraz taliami, a także do zapisów na wydarzenia. Według KAI-YOU w japońskim systemie turniejowym jest ona również wykorzystywana do przekazywania list talii podczas większych wydarzeń i oficjalnych turniejów.

Takara Tomy zapowiada wzmocnienie szkoleń pracowników oraz przeglądów bezpieczeństwa swoich usług aplikacyjnych. Firma niedawno rozszerzyła także światową produkcję BEYBLADE X; obecna sprawa dotyczy natomiast postępowania z danymi użytkowników w cyfrowej usłudze turniejowej.