日本電商平台「Qoo10」於 2026 年 11 月 12 日宣布，外部第三方在 11 月 6 日未經授權存取該公司系統，部分個人資料遭到檢視。可能遭檢視的資訊除了姓名與聯絡方式，還包括「住址的地理座標」，以及使用者自行選填的身體特徵。受影響人數尚未公布，該公司仍在持續調查。
未經授權存取發生於 11 月 6 日，11 月 12 日公布
根據 Qoo10 在日本官方網站刊登的公告「[Qoo10] 資安事件及個人資料外洩相關通知」（原文為日文），外部第三方未經授權存取其系統的時間是 2026 年 11 月 6 日。該公司在偵測到異常存取後已將其阻斷，同時讓所有可能遭不當核發或使用的驗證權杖（token）全部失效，並對可能受影響的帳號強制登出。
此外，公告並未說明該公司偵測到未經授權存取的日期與時間，也沒有公布受影響的會員人數。該公司表示，正持續針對本案進行詳細調查。Qoo10 由 eBay Japan 營運。
可能遭檢視的資訊
公告列出可能遭檢視的資訊如下：
- 姓名、暱稱
- 聯絡資訊（包含電子郵件地址與電話號碼）
- 出生日期、性別
- 個人檔案資訊
- 住址及收件地址、住址的地理座標
- 顧客分群資訊
- 使用者自行選填的身體特徵
- 帳號識別資訊、IP 位址
- 個人備忘
- 站內點數餘額
該公司表示，這些資料同時包含透過一般交易取得的資訊，以及使用者自行提供的資訊。
至於付款資訊與密碼，該公司表示，目前尚未發現外洩的證據。這是指截至目前尚未找到證據，並不代表斷定沒有外洩。
地理座標與身體特徵也在範圍內
本次受影響的範圍不只包括以文字記載的住址與收件地址，也包含住址的地理座標。地理座標是指以經緯度等數值表示地圖上位置的資訊。使用者自行選填的身體特徵也被列入，但公告並未具體說明指的是哪些項目。
ITmedia NEWS 等日本媒體也在標題中報導了這些項目被列入範圍一事。
呼籲使用者留意可疑聯絡
Qoo10 提醒，可能出現第三方冒名、可疑電話、簡訊或電子郵件等二次損害，並請使用者不要點擊無法確認寄件者的郵件或訊息中的連結。
公告內文並未要求使用者變更密碼。消費者可透過 Qoo10 的客服中心（說明中心）洽詢，賣家則有專用的洽詢表單。
筆者觀點
這次可能遭檢視的資訊中，姓名、電子郵件地址、電話號碼與住址等可用於聯絡的資訊一應俱全。由於也包含顧客分群資訊，筆者認為這些資料有可能被用於冒充 Qoo10 或物流業者、看似真實的詐騙郵件或簡訊。
若收到自稱 Qoo10 的訊息，最安全的做法是不要開啟訊息中的連結，而是從 App 或書籤進入官方網站確認。雖然尚未確認密碼外洩，但若在其他服務使用相同密碼，建議保險起見先行變更。受影響人數與偵測經過目前仍未明朗，有待後續說明。
總結
Qoo10 於 11 月 12 日宣布，2026 年 11 月 6 日遭外部未經授權存取，部分個人資料遭到檢視。受影響資料除了聯絡方式與住址，還包括住址的地理座標與自行選填的身體特徵，目前則尚未發現付款資訊或密碼外洩的證據。使用者應留意自稱 Qoo10 的可疑電話、郵件與簡訊。
