takaratomy-dmp-auth-2026 · 公表 2026-07-28

タカラトミー：情報の公開範囲・権限の問題

アプリ公開時からユーザー認証の設計・実装に脆弱性がありました。登録者数による最大約155,000人が潜在的対象です。第三者の閲覧や不正利用は未確認です。

実装の脆弱性

確認範囲: 公開状態・漏洩可能性。第三者の窃取は未確認。

侵入経路と確認できたこと

運用・設定を点検

公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。

編集上の評価。責任や過失の認定ではありません。 [s1]

AIの関与不明

確認した公表資料からは、攻撃者によるAI利用を判断できません。

具体的な認証の欠陥と第三者取得の有無は未公表です。