Seguridad13 nov 2026, 9:23 UTC·2 min de lectura

Filtración en Qoo10: coordenadas de domicilio y rasgos físicos

Qoo10, la tienda online japonesa con más de 30 millones de miembros, sufrió un acceso no autorizado el 6 de noviembre. Podrían filtrarse coordenadas y rasgos físicos.

A shopper using a smartphone to browse an online marketplace, with a warning icon suggesting a data breach. — Imagen: ITmedia NEWS

Si tienes una cuenta en Qoo10, la lista de datos que pudieron quedar expuestos es más larga de lo habitual. Además del nombre y la dirección, incluye las coordenadas geográficas del domicilio y las características físicas que algunos clientes decidieron escribir.

eBay Japan, que gestiona el mercado online, anunció el 12 de noviembre que sus sistemas sufrieron un acceso no autorizado el 6 de noviembre y que se consultó información personal. Qoo10 tiene más de 30 millones de miembros.

¿Qué datos afecta la filtración de Qoo10?

Según la empresa, podrían estar incluidos: nombre, apodo, correo electrónico, teléfono, fecha de nacimiento, sexo, datos de perfil, direcciones de domicilio y de envío, coordenadas geográficas de esas direcciones, información de segmento de cliente, características físicas introducidas voluntariamente, identificadores de cuenta, dirección IP, notas personales y saldo de puntos en el sitio.

Los números de tarjeta no aparecen en esa lista. La empresa no ha dicho cuántas cuentas están realmente afectadas y habla de datos que «podrían» estar incluidos, así que no todo se aplica a cada usuario.

¿Qué ha hecho Qoo10?

eBay Japan afirma que bloqueó el acceso en cuanto lo detectó. Después invalidó todos los tokens de autenticación que pudieran haberse emitido o usado de forma ilícita. Un token es un pase digital que te mantiene conectado sin pedir la contraseña cada vez. Las cuentas posiblemente afectadas fueron desconectadas a la fuerza.

La investigación detallada sigue en marcha.

Qué significa para los usuarios

Las coordenadas y los rasgos físicos autodeclarados son botín poco común en una filtración: señalan dónde vive alguien y revelan algo personal. Junto con un teléfono y un correo, sirven para montar mensajes de phishing creíbles. Conviene desconfiar de cualquier correo o SMS inesperado que mencione tus pedidos o tus datos.

El caso se suma a varios incidentes recientes en Japón, entre ellos una filtración en una empresa de envío de correos y datos de tarjetas robados en una cadena de electrónica.