Duel Masters: Uygulama açığı 155.000 kullanıcıyı etkiliyor

Takara Tomy, "Duel Masters Support" uygulamasında artık giderilmiş bir güvenlik açığını bildirdi. En fazla 155.000 kayıtlı kullanıcının kişisel verileri belirli koşullarda üçüncü taraflar tarafından görülebilmiş olabilir.

Şirketin açıklamasına göre etkilenen dönem, uygulamanın 1 Ağustos 2025'teki yayına girişinden teknik düzeltmenin tamamlandığı 13 Temmuz 2026'ya kadar olan süreyi kapsıyor. Neden, kullanıcı girişinin tasarımındaki ve uygulanmasındaki bir zayıflıktı.

Görülebilmiş olabilecek bilgiler arasında ad, adres, telefon numarası, cinsiyet, doğum tarihi ve e-posta adresi bulunuyor. Buna dahil iç hizmet kimliği, kullanılan görünen ad ve X kullanıcı kimliği de ekleniyor. Yaklaşık 155.000 kişilik rakam, etkilenen dönemde kayıtlı tüm kullanıcılardan hesaplanan bir üst sınırdır.

Doğrulanmış kötüye kullanım yok

Takara Tomy, şimdiye kadar üçüncü tarafların ne verilere gerçekten eriştiğini ne de verilerin kötüye kullanıldığını tespit ettiğini vurguluyor. Dolayısıyla bildirim, listelenen tüm bilgilerin doğrulanmış bir sızıntısından değil, olası bir ifşadan söz ediyor.

Şirket şu anda şifre değişikliği veya başka özel adımlar talep etmiyor. Ancak kullanıcıların Takara Tomy'yi veya uygulamayı taklit eden şüpheli e-postalar, SMS'ler ya da aramalar almaları ya da hesaplarında tanımadıkları işlemler fark etmeleri halinde bildirimde bulunmaları isteniyor.

iOS ve Android için ücretsiz olan uygulama, kartları ve desteleri aramaya ve yönetmeye ve etkinliklere kayıt yaptırmaya yarıyor. KAI-YOU'ya göre uygulama, Japonya'daki yarışma sisteminde ayrıca büyük etkinliklerde ve resmi turnuvalarda deck listelerinin sunulması için kullanılıyor.

Takara Tomy, çalışanlarına yönelik eğitimleri ve uygulama hizmetlerinin güvenlik incelemesini güçlendirmeyi planlıyor. Şirket yakın zamanda BEYBLADE X'in dünya çapındaki üretimini genişletmişti; mevcut vaka ise dijital bir turnuva hizmeti içinde kullanıcı verilerinin ele alınışıyla ilgili.