Qoo10に不正アクセス、住所の地理座標や身体的特徴も流出の恐れ

Qoo10の不正アクセスで漏えいした可能性のある情報は

対象となる可能性があるのは、氏名、ニックネーム、メールアドレス、電話番号、生年月日、性別、プロフィール情報、住所と配送先住所、住所の地理座標、顧客セグメント情報、顧客が任意で入力した身体的特徴、アカウント識別情報、IPアドレス、個人メモ、サイト内ポイント残高。住所の地理座標は、自宅の位置を示す緯度経度のような情報だ。

同社の対応

同社は不正アクセスを検知後すぐに遮断した。不正に発行・利用された可能性がある認証トークンはすべて無効化し、影響を受けた可能性のあるアカウントは強制的にログアウトさせた。詳細な調査は現在も続いている。

現時点で公表されているのは上記の内容にとどまる。プロフィールや個人メモに情報を入力していた人は、今後の続報に注意したい。