タカラトミー、デュエマアプリで個人情報漏えいか 最大15万5000人分 氏名や住所など閲覧の恐れ
タカラトミー（東京都葛飾区）は7月28日、スマートフォンアプリ「デュエル・マスターズ サポートアプリ」のユーザー認証機能に脆弱性があり、特定の条件下で第三者が利用者の個人情報を閲覧できる状態だったと発表した。対象は最大で約15万5000人。
出典：タカラトミー発表文より、以下同
同アプリは、カードゲーム「デュエル・マスターズ」のデッキをオンラインで作成・管理できるツール。他のプレイヤーが公開したデッキの検索にも対応する。脆弱性が存在していたのは、アプリを公開した2025年8月1日から改修を終えた26年7月13日まで。期間は11カ月余りに及ぶ。
閲覧できた可能性のある情報は、氏名、住所、電話番号、性別、生年月日、メールアドレス、アプリ内のID、ハンドルネーム、XのユーザーIDの9項目。対象人数の約15万5000人は、脆弱性があった期間に登録していたユーザー数を基に算出した最大値だという。
閲覧できた可能性がある情報の一覧。氏名や住所、生年月日も含む
原因は、アプリの開発段階でユーザー認証機能の設計・実装に不備があったこと。脆弱性の改修はすでに終えており、28日までに確認した範囲では、第三者による閲覧や不正利用は確認していないとしている。
同社は利用者に対し、パスワードの変更など特別な対応は求めていない。ただ、同社やアプリをかたる不審なメール、SMS、電話を受け取った場合や、心当たりのない操作を確認した場合は、問い合わせフォームから連絡するよう呼び掛けた。
公表が遅れた理由については、影響範囲の調査とアプリの改修状況の確認に時間がかかったためと説明し、謝罪した。再発防止に向けては、従業員への情報セキュリティ教育を徹底し、アプリの安全性を確認する体制を強化するとした。
タカラトミーの発表文（1/2）
タカラトミーの発表文（2/2）
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
“自動で耳コピ”アプリ、ヤマハが無料公開 音源読み込み→3分でピアノ譜に
-
2
マンガ数冊「105万円でSOLD」物議、メルカリ“マネロン疑惑”を否定「その価格で売れていない」……ならばなぜ？
-
3
「悪用されそう」─―メルカリ「限定公開」機能、SNSで物議 同社に対策を聞いた
-
4
なぜ酒蔵の許諾なしに？ 「VTuberコラボ日本酒」騒動、主催者が経緯説明 仲介者による調整で「準備進んでいると認識」
-
5
「食事量は1日1200kcal以下、でも肥満」な人を14日間追跡調査 痩せない理由は……米コロンビア大などの研究
-
6
「AIで効率化しても仕事が増えるだけ」──月○時間浮かせても報告しない社員たち 広がる“AI版静かな退職”
-
7
トランプ政権のサックス氏、AI「ペース調整」論に苦言 「規制がなければできないふりをやめろ」
-
8
「GPT Astraでゲーム開発＝ほぼソシャゲ」説を唱えたい 非エンジニアの挑戦は、廃課金への道か
-
9
楽天モバイル、「ID未連携ユーザーの自動解約」を撤回 2週間で方針転換
-
10
配布前の「ちいかわ」グッズがメルカリに？ くら寿司コラボ第2弾、初日から“内部犯”の臆測呼ぶ 第1弾に続き
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR