Bezpieczeństwo13 lis 2026, 09:23 UTC·1 min czytania

Qoo10: wyciek danych, w tym współrzędne domów i cechy ciała

Japoński sklep Qoo10 ma ponad 30 mln członków. 6 listopada ktoś włamał się do jego systemów. Wyciec mogły współrzędne adresów i cechy ciała wpisane przez klientów.

A shopper using a smartphone to browse an online marketplace, with a warning icon suggesting a data breach. — Zdjęcie: ITmedia NEWS

Jeśli kupowałeś w Qoo10, w wycieku mogły znaleźć się nie tylko Twój adres, ale też jego współrzędne geograficzne. A także opis wyglądu, który sam wpisałeś w profilu.

Qoo10 (czyt. „kjuten”) to duża japońska platforma zakupowa z ponad 30 milionami członków. Prowadzi ją eBay Japan. Spółka poinformowała 12 listopada, że 6 listopada doszło do nieuprawnionego dostępu do jej systemów i ktoś mógł przejrzeć część danych osobowych.

Jakie dane mogły wyciec z Qoo10?

Lista jest długa. Obejmuje imię i nazwisko, pseudonim, adres e-mail, numer telefonu, datę urodzenia i płeć. Do tego dane z profilu, adres oraz adresy dostawy, a także współrzędne geograficzne adresu.

W zestawie są też informacje o segmencie klienta, cechy fizyczne wpisane dobrowolnie przez użytkownika, identyfikator konta, adres IP, prywatne notatki i saldo punktów w serwisie. Firma mówi o „możliwości”, więc nie wiadomo jeszcze, które dane dotyczą której osoby.

Co zrobiła firma?

Po wykryciu ataku eBay Japan od razu zablokował dostęp. Unieważnił też wszystkie tokeny uwierzytelniające, które mogły zostać wydane lub użyte bezprawnie. Konta, których to mogło dotyczyć, zostały przymusowo wylogowane. Szczegółowe dochodzenie trwa.

W materiałach źródłowych nie ma informacji, ilu użytkowników dotyczy incydent ani czy w wycieku były dane kart płatniczych. Takie szczegóły pominięto, bo nie zostały podane.

Praktyczny wniosek jest prosty: jeśli masz konto w Qoo10, uważaj na wiadomości i telefony, które wiedzą o Tobie zbyt dużo. Adres, numer telefonu i data urodzenia to materiał, z którego oszuści chętnie budują wiarygodne historie.