タカラトミー、デュエマアプリで個人情報漏えいか　最大15万5000人分　氏名や住所など閲覧の恐れ

　タカラトミー（東京都葛飾区）は7月28日、スマートフォンアプリ「デュエル・マスターズ サポートアプリ」のユーザー認証機能に脆弱性があり、特定の条件下で第三者が利用者の個人情報を閲覧できる状態だったと発表した。対象は最大で約15万5000人。

　同アプリは、カードゲーム「デュエル・マスターズ」のデッキをオンラインで作成・管理できるツール。他のプレイヤーが公開したデッキの検索にも対応する。脆弱性が存在していたのは、アプリを公開した2025年8月1日から改修を終えた26年7月13日まで。期間は11カ月余りに及ぶ。

　閲覧できた可能性のある情報は、氏名、住所、電話番号、性別、生年月日、メールアドレス、アプリ内のID、ハンドルネーム、XのユーザーIDの9項目。対象人数の約15万5000人は、脆弱性があった期間に登録していたユーザー数を基に算出した最大値だという。

　原因は、アプリの開発段階でユーザー認証機能の設計・実装に不備があったこと。脆弱性の改修はすでに終えており、28日までに確認した範囲では、第三者による閲覧や不正利用は確認していないとしている。

　同社は利用者に対し、パスワードの変更など特別な対応は求めていない。ただ、同社やアプリをかたる不審なメール、SMS、電話を受け取った場合や、心当たりのない操作を確認した場合は、問い合わせフォームから連絡するよう呼び掛けた。

　公表が遅れた理由については、影響範囲の調査とアプリの改修状況の確認に時間がかかったためと説明し、謝罪した。再発防止に向けては、従業員への情報セキュリティ教育を徹底し、アプリの安全性を確認する体制を強化するとした。

この記事の著者

関連記事

• 

  佐川急便、約7万人分の個人情報漏えいか　「スマートクラブ」通知メールに別人の氏名など表示

• 

  日本交通に不正アクセス、電話でタクシー配車不能に　「GO」経由は無事

• 

  アフラックに不正アクセス、約438万人分の個人情報漏えい　口座情報23万件も

• 

  患者1365人分の個人情報漏えいか　看護師が私物PCに情報保存→サポート詐欺被害に　藤田医科大学病院

• 

  東芝や無印良品など、複数の企業で「不審なログイン画面」　各社が注意呼びかけ　「polyfill io」経由か