Qoo10への不正アクセス事案の概要と評価

事案の概要

企業・サービス

Qoo10への不正アクセス

確認状況

一部の個人情報の閲覧が確認され、対象範囲の詳細は調査中です。決済情報やパスワードの漏えいを示す証拠は発表時点で確認されていません。

発生日

2026/11/06報道によると、同日にシステムへの不正アクセスがありました。 根拠資料

公表日

2026/11/13（報道日）
報道の掲載日です。

経緯

ITmedia NEWSの報道によると、Qoo10を運営するeBay Japanは2026年11月12日、同月6日に同社のシステムが不正アクセスを受け、一部の個人情報が閲覧されたと発表しました。

同社は不正アクセスを検知後すぐに遮断し、不正に発行・利用された可能性がある認証トークンをすべて無効化しました。影響を受けた可能性があるアカウントは強制ログアウトさせ、詳細な調査を続けています。

対象となった情報

報道によると、閲覧対象となった可能性がある情報には、氏名、ニックネーム、メールアドレス、電話番号、生年月日、性別、プロフィール情報、住所、配送先住所、住所の地理座標、顧客セグメント情報、顧客が任意で入力した身体的特徴、アカウント識別情報、IPアドレス、個人メモ、サイト内ポイント残高が含まれます。個々の情報が実際に閲覧された範囲や対象人数は示されていません。

決済情報やパスワードが漏えいしたことを示す証拠は、発表時点で確認されていません。

対象情報

• 氏名閲覧のおそれ

  氏名とニックネームが閲覧対象となった可能性があります。

• メールアドレス閲覧のおそれ

  メールアドレスが閲覧対象となった可能性があります。

• 電話番号閲覧のおそれ

  電話番号が閲覧対象となった可能性があります。

• 生年月日閲覧のおそれ

  生年月日が閲覧対象となった可能性があります。

• 住所閲覧のおそれ

  住所、配送先住所、住所の地理座標が閲覧対象となった可能性があります。

• ID・識別子閲覧のおそれ

  アカウント識別情報が閲覧対象となった可能性があります。

• 本人確認書類・個人番号閲覧のおそれ

  性別、プロフィール情報、顧客セグメント情報、任意入力の身体的特徴、IPアドレス、個人メモ、サイト内ポイント残高が閲覧対象となった可能性があります。具体的な内容や閲覧範囲は示されていません。

Bとした理由

一部の個人情報が閲覧され、氏名や連絡先などが対象となった可能性があります。身体的特徴や個人メモの具体的な内容、対象人数、認証トークンによる操作範囲は報道からは特定できません。

評価基準 v4.1 ・ 評価日 2026-11-13

Bの評価基準

氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。

評価基準を見る →

出典

1. 「Qoo10」不正アクセス、個人情報漏えい　「住所の地理座標」や「身体的特徴」も対象の可能性⁠↗報道itmedia.co.jp