株式会社タカラトミー（デュエル・マスターズ サポートアプリ）

アプリのリリース日の2025年8月1日から改修を終えた2026年7月13日まで、ユーザー認証の脆弱性により、特定の条件下で第三者がユーザーの個人情報を閲覧できる可能性があったと公表しました。原因は開発段階での認証機能の設計・実装の不備です。

対象は氏名、住所、電話番号、性別、生年月日、メールアドレス、アプリのID、ハンドルネーム、XのユーザーIDで、最大約15万5,000人です。改修は済んでおり、確認した範囲では閲覧や不正利用の事実は無いとしています。

パスワード変更などは求めていませんが、同社を装う不審な連絡があれば問い合わせるよう呼びかけています。影響範囲の調査と改修の確認に時間がかかり公表が遅れたことも謝罪し、従業員教育とアプリのセキュリティ確認体制を強化するとしています。