日本电商平台“Qoo10”于 2026 年 11 月 12 日宣布，外部第三方在 11 月 6 日未经授权访问了该公司的系统，部分个人信息被查看。可能被查看的信息除姓名和联系方式外，还包括“住址的地理坐标”，以及用户自愿填写的身体特征。受影响人数尚未公布，该公司仍在调查中。
未经授权访问发生在 11 月 6 日，11 月 12 日公布
根据 Qoo10 在日本官网发布的公告“[Qoo10] 关于安全事件及个人信息泄露的通知”（原文为日文），外部第三方未经授权访问其系统的时间为 2026 年 11 月 6 日。该公司在检测到非法访问后将其阻断，并使所有可能被不当签发或使用的认证令牌（token）全部失效，同时对可能受影响的账号实施了强制退出登录。
另外，公告并未说明该公司检测到未经授权访问的具体时间，也未公布受影响的会员人数。该公司表示，正在就此事继续开展详细调查。Qoo10 由 eBay Japan 运营。
可能被查看的信息
公告列出的可能被查看的信息如下：
- 姓名、昵称
- 联系信息（包括电子邮箱地址和电话号码）
- 出生日期、性别
- 个人资料信息
- 住址及收货地址、住址的地理坐标
- 客户分群信息
- 用户自愿填写的身体特征
- 账号识别信息、IP 地址
- 个人备忘
- 站内积分余额
该公司表示，这些数据既包括通过正常交易获取的信息，也包括用户自行提供的信息。
至于支付信息和密码，该公司表示目前尚未发现泄露的证据。这只是说明截至目前尚未找到证据，并不意味着已确定没有发生泄露。
地理坐标和身体特征也在范围之内
此次涉及的数据不仅包括以文字形式记录的住址和收货地址，还包括住址的地理坐标。地理坐标是指用经纬度等数值表示地图上位置的信息。用户自愿填写的身体特征也被列入其中，但公告并未具体说明指的是哪些项目。
ITmedia NEWS 等日本媒体也在标题中报道了这些项目被列入范围一事。
提醒用户警惕可疑联系
Qoo10 提醒，可能会出现第三方冒充身份、可疑电话、短信或电子邮件等二次损害，并要求用户不要点击无法确认发件人的邮件或消息中的链接。
公告正文并未要求用户修改密码。消费者可通过 Qoo10 的客服中心（帮助中心）咨询，商家则可使用专用的咨询表单。
笔者观点
此次可能被查看的信息中，姓名、电子邮箱地址、电话号码和住址等可用于联系的信息一应俱全。由于还包含客户分群信息，笔者认为这些数据有可能被用于冒充 Qoo10 或快递公司、看起来很像真的诈骗邮件或短信。
如果收到自称来自 Qoo10 的消息，最稳妥的做法是不要打开其中的链接，而是通过 App 或收藏的网址进入官网确认。虽然尚未确认密码泄露，但如果在其他服务中使用了相同密码，建议先行修改以防万一。受影响人数和检测经过目前仍不明确，有待后续说明。
总结
Qoo10 于 11 月 12 日宣布，其系统于 2026 年 11 月 6 日遭到外部未经授权访问，部分个人信息被查看。涉及的数据除联系方式和住址外，还包括住址的地理坐标和自愿填写的身体特征，目前尚未发现支付信息或密码泄露的证据。用户应警惕自称 Qoo10 的可疑电话、邮件和短信。
