タカラトミーは2026年7月28日、スマートフォンアプリ「デュエル・マスターズ サポートアプリ」のユーザー認証機能に脆弱性があり、特定の条件下で第三者が利用者の個人情報を閲覧できる状態だったと発表しました。対象は最大約15万5000人です。
この記事では「自分は対象なのか」「何が見られた可能性があるのか」「今なにをすべきか」を公式の発表文にもとづいて整理します。
・対象は2025年8月1日〜2026年7月13日に登録していた人（最大約15.5万人）
・氏名・住所・電話番号など9項目が閲覧され得る状態だった
・脆弱性の改修は完了済み
・現時点で閲覧や不正利用の事実は確認されていない
・公式はパスワード変更などの特別な対応は求めていない
何が起きたのか
「デュエル・マスターズ サポートアプリ」は、カードゲーム「デュエル・マスターズ」のデッキをオンラインで作成・管理できるツールです。他のプレイヤーが公開したデッキの検索にも対応しています。
このアプリのユーザー認証機能に技術的な脆弱性があり、特定の条件下で第三者が利用者の個人情報を閲覧できる可能性がありました。
| 項目 | 内容 |
|---|---|
| 対象期間 | 2025年8月1日 〜 2026年7月13日 （アプリのリリース日から改修完了まで、約11か月） |
| 対象人数 | 最大約155,000名 ※対象期間中に登録していたユーザー数を基に算出した最大値 |
| 原因 | アプリの開発段階でユーザー認証機能の 設計・実装に脆弱性があったため |
| 現在の状態 | 改修完了済み |
閲覧される可能性があった9項目
公式が挙げているのは次の9つです。
- 氏名
- 住所
- 電話番号
- 性別
- 生年月日
- メールアドレス
- 本サービスID（アプリ内のID）
- ハンドルネーム
- XユーザーID
クレジットカード情報やパスワードは対象に含まれていませんが、本人確認に使われやすい情報が並んでいるため、なりすましを装った連絡には注意が必要です。
いま利用者がやるべきこと
公式はパスワード変更などの特別な対応は求めていません。脆弱性は改修済みで、閲覧や不正利用の事実も確認されていないためです。
そのうえで、次の点を呼びかけています。
- タカラトミーやアプリを装った不審なメール・SMS・電話を受け取った場合は連絡する
- 心当たりのない操作を確認した場合も連絡する
連絡先
株式会社タカラトミー DMPランキング・個人向けお問い合わせフォーム
https://inquiry.takaratomy.co.jp/dmp_ranking/user/
公表までの経緯と再発防止
脆弱性が存在していたのはアプリを公開した2025年8月1日から、改修を終えた2026年7月13日までの約11か月間です。公表は7月28日で、改修完了から2週間ほど後になりました。
公表が遅れた理由について、タカラトミーは影響範囲の調査とアプリの改修状況の確認に時間がかかったためと説明し、あわせて謝罪しています。
再発防止策としては、従業員への情報セキュリティ教育の徹底と、アプリの安全性を確認する体制の強化を挙げています。
よくある質問（FAQ）
Q. 自分は対象？
A. 「デュエル・マスターズ サポートアプリ」に、2025年8月1日から2026年7月13日までの間に登録していた人が対象になり得ます。対象人数は最大で約155,000名とされています。
Q. どの情報が見られる可能性があった？
A. 氏名、住所、電話番号、性別、生年月日、メールアドレス、本サービスID、ハンドルネーム、XユーザーIDの9項目です。
Q. パスワードは変えるべき？
A. タカラトミーは「現時点で、お客様にパスワード変更等の特別なご対応をお願いするものではありません」としています。ただし不安な場合や、他サービスとパスワードを使い回している場合は変更を検討してもよいでしょう。
Q. 実際に見られたの？
A. 公式は「現時点において弊社が確認した範囲では、当該脆弱性により第三者がお客様情報を閲覧した事実や不正利用の事実は確認されておりません」としています。
Q. 原因は？
A. アプリの開発段階でユーザー認証機能の設計・実装に脆弱性があったことが原因とされています。すでに改修は完了しています。
Q. 公表が遅かったのはなぜ？
A. 影響範囲の調査とアプリの改修状況の確認に時間がかかったためと説明され、あわせて謝罪しています。
Q. 問い合わせ先は？
A. タカラトミーの「DMPランキング・個人向けお問い合わせフォーム」（https://inquiry.takaratomy.co.jp/dmp_ranking/user/）です。
まとめ
- 対象は2025年8月1日〜2026年7月13日の登録者、最大約15.5万人
- 氏名・住所・電話番号など9項目が閲覧され得る状態だった
- 改修は完了、閲覧・不正利用の事実は現時点で未確認
- 公式はパスワード変更等の特別対応を求めていない
- なりすまし連絡に注意し、心当たりがあれば問い合わせフォームへ
他の情報漏えい事案は晴れる屋2で個人情報が閲覧可能にや生命保険協会で情報漏えいでもまとめています。
※本記事は2026年7月28日付の株式会社タカラトミーの発表文「『デュエル・マスターズ サポートアプリ』におけるお客様情報の漏洩可能性に関するお詫びとお知らせ」およびITmedia NEWSの報道をもとに作成しています。調査状況により内容が更新される可能性があります。最新情報はタカラトミーの公式発表でご確認ください。
コメントを残す