Qoo10で不正アクセス、住所の座標や身体的特徴まで閲覧の恐れ　件数は未公表、調査中

　Qoo10は11月12日、同社のシステムが11月6日に外部の第三者から不正アクセスを受け、一部の個人情報が閲覧されたと発表した。公式サイトの告知で明らかにした。

　閲覧された可能性がある情報は、氏名、ニックネーム、メールアドレスと電話番号、生年月日、性別、プロフィール情報、住所と配送先住所、住所の地理座標、顧客セグメント情報、利用者が任意に入力した身体的特徴、アカウント識別情報、IPアドレス、個人メモ、サイト内ポイント残高。いずれも「含まれる場合がある」としている。通常の取引を通じて取得した情報と、利用者自身が提供した情報の両方が含まれるという。

　一方で、決済情報とパスワードが漏えいしたことを示す証拠は、現時点では確認されていないという。

　対応として、不正なアクセスを検知した後、ただちに遮断した。不正に発行または利用された可能性のある認証トークンはすべて無効にし、影響を受けた可能性のあるアカウントは強制的にログアウトさせた。詳細な調査は継続している。

　対象となった利用者の人数は、告知に記載がない。

　同社は二次被害として、第三者によるなりすましや、不審な電話、SMS、電子メールが発生するおそれがあると説明している。不審な連絡には十分に注意し、送信元が確認できないメールやメッセージのリンクにはアクセスしないよう呼びかけた。同社は「お客様に多大なるご心配とご迷惑をおかけしている」として謝罪し、このような事態を招いたことを重く受け止めているとしている。問い合わせは、利用者向けのお客様相談窓口と、出店者向けの問い合わせフォームで受け付ける。