Fuite de données Qoo10 : coordonnées GPS et traits physiques

Quelles données sont touchées par la fuite chez Qoo10 ?

Selon l'entreprise, peuvent être concernés : nom, pseudonyme, adresse e-mail, numéro de téléphone, date de naissance, sexe, informations de profil, adresses de domicile et de livraison, coordonnées géographiques de ces adresses, informations de segment client, caractéristiques physiques saisies volontairement, identifiants de compte, adresse IP, notes personnelles et solde de points sur le site.

Les numéros de carte bancaire ne figurent pas dans cette liste. L'entreprise n'indique pas combien de comptes sont réellement touchés, et elle parle de données « susceptibles » d'être concernées : tout ne s'applique donc pas à chaque utilisateur.

Qu'a fait Qoo10 ?

eBay Japan affirme avoir coupé l'accès dès la détection. Elle a ensuite invalidé tous les jetons d'authentification qui auraient pu être émis ou utilisés frauduleusement. Un jeton est un laissez-passer numérique qui vous garde connecté sans redemander le mot de passe. Les comptes possiblement touchés ont été déconnectés de force.

Une enquête détaillée se poursuit.

Ce que cela change pour les utilisateurs

Des coordonnées géographiques et des traits physiques déclarés sont des données rares dans une fuite : elles situent une personne et disent quelque chose d'intime. Avec un numéro de téléphone et une adresse e-mail, elles servent à fabriquer des messages d'hameçonnage convaincants. Tout e-mail ou SMS inattendu évoquant vos commandes ou vos informations doit donc éveiller la méfiance.

L'affaire s'ajoute à plusieurs incidents récents au Japon, dont une fuite chez un prestataire d'envoi d'e-mails et des données de cartes dérobées chez un distributeur d'électronique.