2025年9月18日、トレーディングカードゲームイベント「デュエル・マスターズジュニアグランプリ2025」の公式サイトにおいて、第三者による不正利用によりスパムメールが送信される事態が発生した。
主催のアークライト社によると、公式サイトの問い合わせフォームが悪意ある第三者に悪用されたとのことで、2025年9月16日から17日にかけて、外部から入手されたとみられるメールアドレスに対し、スパムメールが大量に送信されていた。
このフォームは、入力されたメールアドレスに自動返信する機能を備えていたが、攻撃者がこの仕組みを利用し、不特定多数にスパムメールを送信したという。
調査の結果、送信されたメールアドレスは外部から入手されたリストが使用された可能性が高いとみられている。
なお、イベント参加者や関係者の個人情報（氏名やメールアドレスなど）の流出は確認されていない。

アークライト社は対応として、問い合わせフォームを閉鎖。
その後、セキュリティが強化されたGoogleフォームを利用した新たな問い合わせフォームを設置している。
再発防止策として、問い合わせフォームの仕様を見直し、セキュリティ体制の強化を進めると表明。
また、ユーザーに対してイベント名を装ったスパムメールを受信した場合は、メール内のリンクや添付ファイルを開かず、メールを削除するよう呼びかけている。

【参考記事】
https://www.hbst.net/dmjgp2025/