株式会社タカラトミーは7月28日、同社が運営する「デュエル・マスターズ サポートアプリ」での顧客情報の漏えいの可能性について発表した。
これは同サービスのリリース日である2025年8月1日から2026年7月13日までの間、開発段階でユーザー認証機能の設計・実装に脆弱性があったことが原因で、特定の条件下で第三者にユーザーの個人情報を閲覧される可能性があったというもの。
対象となるのは、最大約155,000名の氏名、住所、電話番号、性別、生年月日、メールアドレス、サービスID、ハンドルネーム、XユーザーIDを含む個人情報。
同社が確認した範囲では、当該脆弱性により第三者が顧客情報を閲覧した事実や不正利用の事実は確認されていない。
同社では既に、当該脆弱性について改修を完了している。
同社では、情報セキュリティに関する従業員教育を徹底するとともに、アプリサービスにおけるセキュリティ確認体制を強化し、再発防止に努めるとのこと。
