ECモール「Qoo10」（キューテン）は2026年11月12日、外部の第三者が11月6日に同社のシステムへ不正アクセスし、一部の個人情報が閲覧されたと発表した。閲覧された可能性がある情報には、氏名や連絡先に加えて「住所の地理座標」や、利用者が任意で入力した身体的特徴も含まれる。影響を受けた人数は公表されておらず、同社は調査を続けている。
不正アクセスは11月6日、発表は11月12日
Qoo10が公式サイトに掲載した「[Qoo10] セキュリティインシデントおよび個人情報漏えいに関するお知らせ」によると、外部の第三者がシステムに不正アクセスしたのは2026年11月6日。同社は不正なアクセスを検知した後、そのアクセスを遮断した。あわせて、不正に発行または利用された可能性のある認証トークンをすべて無効化し、影響を受けた可能性のあるアカウントについては強制的にログアウトさせたという。
なお、同社が不正アクセスを検知した日時は、告知には書かれていない。影響を受けた会員の数も明らかにされていない。同社は、本件について詳しい調査を続けているとしている。Qoo10はeBay Japanが運営している。
閲覧された可能性がある情報
告知が挙げる、閲覧された可能性がある情報は次のとおり。
- 氏名、ニックネーム
- 連絡先情報（メールアドレス、電話番号を含む）
- 生年月日、性別
- プロフィール情報
- 住所および配送先住所、住所の地理座標
- 顧客セグメント情報
- 利用者が任意で入力した身体的特徴
- アカウント識別情報、IPアドレス
- 個人メモ
- サイト内ポイント残高
これらには、通常の取引を通じて同社が取得した情報と、利用者自身が提供した情報の両方が含まれるという。
一方、決済情報やパスワードについて、同社は「漏えいしたことを示す証拠は確認されておりません」と説明している。これは現時点で証拠が見つかっていないという説明であり、漏えいがなかったと断定したものではない。
地理座標や身体的特徴も対象に含まれる
今回の対象には、文字で書かれた住所や配送先住所だけでなく、住所の地理座標も含まれる。地理座標は、緯度と経度のように地図上の位置を数値で表した情報を指す。また、利用者が任意で入力した身体的特徴も対象とされているが、告知はそれが具体的にどの項目を指すのかを示していない。
ITmedia NEWSなどの報道各社も、こうした項目が対象に含まれる点を見出しで伝えている。
利用者には不審な連絡への注意を呼びかけ
Qoo10は二次被害として、第三者によるなりすましや、不審な電話、SMS、電子メールなどが発生するおそれがあると注意を呼びかけている。送信元が確認できないメールやメッセージに記載されたリンクにはアクセスしないよう求めている。
告知の本文には、パスワードの変更を求める記載はない。問い合わせは、購入者向けにはQoo10のお客様相談窓口（ヘルプセンター）で受け付けている。出店者向けには専用の問い合わせフォームが用意されている。
筆者の見立て
今回閲覧された可能性がある情報には、氏名、メールアドレス、電話番号、住所といった、連絡に使える情報がそろっている。顧客セグメント情報も含まれるため、Qoo10や配送業者を名乗り、本物らしく見せかけた詐欺メールやSMSに悪用されるおそれがあると筆者はみる。
Qoo10を名乗る連絡が届いた場合は、メッセージ内のリンクを開かず、アプリやブックマークから公式サイトを開いて確認するのが安全だろう。パスワードの漏えいは確認されていないとはいえ、ほかのサービスと同じパスワードを使っている場合は、念のため変更しておくと安心だ。影響を受けた人数や、検知までの経緯はまだ明らかになっておらず、今後の続報での説明が待たれる。
まとめ
Qoo10は、2026年11月6日に外部からの不正アクセスを受け、一部の個人情報が閲覧されたと11月12日に発表した。対象には連絡先や住所に加え、住所の地理座標や任意で入力された身体的特徴も含まれ、決済情報やパスワードの漏えいを示す証拠は現時点で確認されていない。利用者は、Qoo10を名乗る不審な電話やメール、SMSに注意したい。
出典: Qoo10の告知、ITmedia NEWS
