Duel Masters: уязвимость в приложении затрагивает до 155 000 пользователей

Takara Tomy сообщает об устранённой уязвимости в приложении «Duel Masters Support». Среди до 155 000 зарегистрированных пользователей персональные данные при определённых условиях могли быть доступны третьим лицам.

По словам компании, затронут период с запуска приложения 1 августа 2025 года до завершения технического исправления 13 июля 2026 года. Причиной стала уязвимость в построении и реализации процесса регистрации пользователей.

К возможно доступным данным относятся имя, адрес, номер телефона, пол, дата рождения и адрес электронной почты. Кроме того, это внутренний идентификатор сервиса, используемое отображаемое имя и идентификатор пользователя X. Число около 155 000 человек является максимальной оценкой, рассчитанной по всем пользователям, зарегистрированным в затронутый период.

Подтверждённого злоупотребления нет

Takara Tomy подчёркивает, что пока не выявила ни фактического доступа третьих лиц, ни неправомерного использования данных. Поэтому в сообщении речь идёт о возможном раскрытии, а не о подтверждённой утечке всех перечисленных сведений.

Смена пароля или иные особые действия компанией в настоящее время не требуются. Однако пользователям следует сообщать о подозрительных письмах, SMS или звонках, которые выдают себя за Takara Tomy или приложение, а также о незнакомых операциях в своём аккаунте.

Бесплатное приложение для iOS и Android служит для поиска и управления картами и колодами, а также для регистрации на мероприятия. По данным KAI-YOU, в японской системе соревнований оно также используется для подачи списков колод на крупных событиях и официальных турнирах.

Takara Tomy объявляет о мерах по усилению обучения сотрудников и проверки безопасности своих приложений. Ранее компания расширила мировое производство BEYBLADE X; нынешний случай, напротив, касается обращения с данными пользователей в рамках цифрового турнирного сервиса.