Duel Masters: falha no app afeta até 155 mil usuários

A Takara Tomy informa uma falha de segurança, já corrigida, no "Duel Masters Support App". Em até 155 mil usuários registrados, dados pessoais podem ter sido visualizados por terceiros em determinadas condições.

Segundo a empresa, o período afetado vai do lançamento do app, em 1º de agosto de 2025, até a conclusão da correção técnica, em 13 de julho de 2026. A causa foi uma vulnerabilidade no design e na implementação do cadastro de usuários.

Entre as informações que podem ter sido visualizadas estão nome, endereço, número de telefone, gênero, data de nascimento e endereço de e-mail. Também podem ter sido expostos o ID interno de serviço, o nome de exibição utilizado e o ID de usuário do X. O número de cerca de 155 mil pessoas é um valor máximo, calculado com base em todos os usuários registrados durante o período afetado.

Nenhum uso indevido confirmado

A Takara Tomy ressalta que, até o momento, não identificou nem acesso real por terceiros nem uso indevido dos dados. O comunicado, portanto, descreve uma possível exposição, e não a confirmação de vazamento de todas as informações listadas.

A empresa não exige, por enquanto, a troca de senha nem outras medidas específicas. Os usuários devem, porém, entrar em contato caso recebam e-mails, SMS ou ligações suspeitas que imitem a Takara Tomy ou o app, ou caso notem atividades desconhecidas em suas contas.

O app gratuito para iOS e Android serve para pesquisar e gerenciar cartas e decks e para se inscrever em eventos. Segundo a KAI-YOU, no sistema de competições japonês ele também é utilizado para o envio de listas de decks em grandes eventos e torneios oficiais.

A Takara Tomy anuncia que vai intensificar o treinamento de seus funcionários e a verificação de segurança de seus serviços de aplicativos. A empresa havia recentemente ampliado a produção mundial de BEYBLADE X; o caso atual, por sua vez, diz respeito ao tratamento de dados de usuários em um serviço digital de torneios.