Osegi
Sicherheit·1 Min. Lesezeit

Qoo10 Datenleck: Adresskoordinaten und Körpermerkmale betroffen

Bei Qoo10 mit über 30 Millionen Mitgliedern wurden am 6. November Daten abgegriffen. Betroffen sein könnten Adresskoordinaten und selbst eingetragene Körpermerkmale.

A shopper using a smartphone to browse an online marketplace, with a warning icon suggesting a data breach.
Bild: ITmedia NEWS

Wer ein Qoo10-Konto hat, sollte genau hinsehen: Die Liste der möglicherweise abgegriffenen Daten ist ungewöhnlich lang. Neben Name und Adresse stehen darauf die geografischen Koordinaten der Adresse und Körpermerkmale, die Kunden freiwillig eingetragen haben.

eBay Japan, Betreiber des Onlinemarktplatzes, teilte am 12. November mit, dass am 6. November unbefugt auf seine Systeme zugegriffen wurde und einige personenbezogene Daten eingesehen wurden. Qoo10 hat mehr als 30 Millionen Mitglieder.

Welche Daten sind beim Qoo10-Datenleck betroffen?

Laut Unternehmen kommen infrage: Name, Spitzname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Geschlecht, Profilangaben, Wohn- und Lieferadressen, die geografischen Koordinaten dieser Adressen, Kundensegment-Informationen, freiwillig eingetragene Körpermerkmale, Kontokennungen, IP-Adresse, persönliche Notizen und das Punkteguthaben auf der Seite.

Kreditkartennummern tauchen in der Aufzählung nicht auf. Wie viele Konten tatsächlich betroffen sind, nennt das Unternehmen nicht. Es heißt nur, die Daten könnten betroffen sein, nicht jeder Punkt gilt also für jeden Nutzer.

Was hat Qoo10 unternommen?

eBay Japan sagt, der Zugriff sei nach der Entdeckung sofort gesperrt worden. Anschließend wurden alle Authentifizierungs-Token für ungültig erklärt, die womöglich unrechtmäßig ausgestellt oder genutzt wurden. Token sind digitale Zugangsmarken, die dich eingeloggt halten, ohne dass das Passwort jedes Mal abgefragt wird. Möglicherweise betroffene Konten wurden zwangsweise abgemeldet.

Die genaue Untersuchung läuft weiter.

Was das für Nutzer bedeutet

Koordinaten und Selbstauskünfte zum Körper sind seltene Beute bei einem Leck: Sie zeigen, wo jemand wohnt, und verraten Persönliches. Zusammen mit Telefonnummer und E-Mail-Adresse lassen sich damit glaubwürdige Phishing-Nachrichten bauen. Wer ein Qoo10-Konto hat, sollte unerwartete Mails oder SMS mit Bezug auf Bestellungen oder persönliche Angaben misstrauisch prüfen.

Der Fall reiht sich in mehrere aktuelle Vorfälle in Japan ein, darunter ein Leck bei einem E-Mail-Versanddienstleister und abgegriffene Kartendaten bei einem Elektronikhändler.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:qoo10ebay japandata breachprivacye-commercejapan

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →