Qoo10（キューテン）の情報漏洩｜対象の情報と通知メール・クレカ・パスワードの扱い

01Qoo10で何が起きたか

Qoo10は2026年11月12日付の公式お知らせで、2026年11月6日、外部の第三者が同社のシステムに不正アクセスし、一部の個人情報が閲覧された、と発表しました。アクセスされた可能性のある情報には、通常のお取引を通じて取得した情報や、利用者自身から提供された情報が含まれる、としています。

不正アクセスを検知したあと、同社は直ちにそのアクセスを遮断し、不正に発行または利用された可能性のある認証トークンをすべて無効化し、影響を受けた可能性のあるアカウントについて強制ログアウトを実施した、と説明しています。詳細な調査は、現在も継続中です。

対象となった人数や、侵入の経路は、このお知らせには書かれていません（未確認）。「影響を受けた可能性のあるアカウント」が誰を指すか、全会員かどうかも、公式には書かれていません（未確認）。突然ログアウトしていても、それだけで対象だと断定はできません（この記事からの提案）。

公式お知らせ一覧には、2025年9月5日・10日・25日付で、アカウントセキュリティや二段階認証の導入に関する案内があります。これらの案内と、今回の2026年11月6日の不正アクセス（11月12日付お知らせ）は別です。混同しないでください。

出典：Qoo10「[Qoo10] セキュリティインシデントおよび個人情報漏えいに関するお知らせ」（No.6246、2026年11月12日付）。過去の案内の存在は、公式お知らせ一覧（2025年9月5日・10日・25日付）で確認しました。

02漏れた可能性がある情報

公式お知らせは、「対象となる可能性のある個人情報には、次のものが含まれる場合がある」として、次の項目を挙げています。

• 氏名
• ニックネーム
• 連絡先情報（Eメールアドレスと電話番号を含みます）
• 生年月日
• 性別
• プロフィール情報
• 住所および配送先住所
• 住所の地理座標
• 顧客セグメント情報
• お客様が任意に入力された身体的特徴
• アカウント識別情報
• IPアドレス
• 個人メモ
• サイト内ポイント残高

公式の書き方は「対象となる可能性のある」「含まれる場合がある」です。上の項目が、すべての会員について閲覧された、とは書かれていません。一方で、自分のアカウントにどの項目が含まれるか、誰が対象かも、公式には示されていません（未確認）。

「住所の地理座標」と「お客様が任意に入力された身体的特徴」は、公式お知らせに項目名として載っています。それぞれの詳しい内容や、どのような画面で入力・保持されるかは、お知らせでは説明されていません（未確認）。「任意に入力された」とあるため、利用者が自分で書いた場合に含まれる可能性がある、という以上のことは、この記事では断定しません。

出典：Qoo10公式お知らせ（No.6246、2026年11月12日付）

03クレジットカード・パスワードは？

公式お知らせは、現時点では、決済情報またはパスワードが漏えいしたことを示す証拠は確認されていない、と明記しています。「漏れていない」と断定しているのではなく、「漏えいを示す証拠は、現時点では確認されていない」という書き方です。調査は継続中です。

パスワードの変更を求める案内は、このお知らせにはありません（未確認）。認証トークンの無効化と、影響を受けた可能性のあるアカウントの強制ログアウトは実施した、と書かれています。

出典：Qoo10公式お知らせ（No.6246、2026年11月12日付）。パスワードの一般的な注意は、Qoo10「よくある質問」（パスワードの作成と保管に関する注意点）（2026年11月13日確認）。

04通知メールが来たら

公式お知らせは、本件の通知メールを送ったかどうか、送信元、件名、本文には触れていません（未確認）。メールが届いたことだけで対象だと断定することも、届いていないことだけで対象外だと断定することも、公式の文面からはできません。

メールが来ていない人も、公式お知らせの内容を自分で確認できます。ショップからの漏えい連絡一般の確認手順は、ショップから情報漏えいの連絡が来たら｜項目別にやることも参考になります。

出典：Qoo10公式お知らせ（No.6246、2026年11月12日付）（通知メールの送信元・文面への言及はない）。

05便乗詐欺の見分け方

公式お知らせは、本件に起因する二次被害として、第三者によるなりすましや不審な電話、SMS、電子メール等が起きるおそれがある、として次の注意を呼びかけています。

• 不審な連絡には十分注意する
• 送信元が確認できないメールやメッセージに記載されたリンクへはアクセスしない

出典：Qoo10公式お知らせ（No.6246、2026年11月12日付）

062段階認証を設定する

今回の公式お知らせ（No.6246）は、2段階認証の設定を求めていません。以下は、Qoo10のよくある質問に書かれている、通常の設定手順です。この記事からの提案として紹介します。

公式FAQ「2段階認証（OTP・ワンタイムパスワード）はどうやって設定できますか？」によると、設定場所は次のとおりです。

• PCサイト：ログイン後、「MY（MyQoo10） > 会員情報 > 2段階認証（OTP）＞ログインセキュリティの強化」
• モバイル：ログイン後、「MY（MyQoo10） > 会員情報 > 2段階認証（OTP）＞設定＞ ログインセキュリティの強化」

同じFAQの注意事項では、会員情報に登録された電話番号とメールアドレスの両方が認証されている場合のみ設定できる、としています。いずれかが未認証なら、先に認証を完了してください。電話番号またはメールアドレスを24時間以内に変更した場合は、セキュリティ保護のためその日は設定できず、翌日以降にあらためて試すよう案内されています。

設定方法は、公式FAQでは次の3手順です。

1. 「ワンタイムパスワードの強化」をクリック
2. 「2段階認証の設定に同意します」にチェックを入れ、「設定する」をクリック
3. 認証手続きが完了すると、設定完了

設定後は、次回以降のログイン時に、従来のログイン方法に加えて、メールまたはSMSで送られるワンタイムパスワードを入力します。別のFAQ「2段階認証（OTP) ワンタイムパスワードで認証できない」では、ワンタイムパスワードの有効期限は10分間であり、期限が切れた場合は再度ログイン操作を行って再発行する、入力を一定回数以上間違えると制限される、と書かれています。

画面の文言や手順の細部は、アプリの版や表示の更新で変わることがあります。進まない場合は、自分で開いた公式のよくある質問を優先してください（この記事からの提案）。ログイン方法の画面ごとの操作や、コードの桁数など、この記事で公式FAQ本文として確認できていない点は未確認です。

出典：Qoo10「よくある質問」（2段階認証の設定方法、ワンタイムパスワードで認証できない場合）（2026年11月13日確認）。お知らせ一覧には、2025年9月10日付「【重要】二段階認証（2FA）導入のお知らせ」もあります。

07問い合わせ先

公式お知らせ（No.6246）に書かれている窓口は、次のとおりです。リンクは、検索広告やメール内ではなく、公式お知らせからたどるか、公式サイトを自分で開いて使ってください（この記事からの提案）。

• 出店者（セラー）向け：出店者向け問い合わせフォーム
• Qoo10 お客様相談窓口（カスタマーサービスセンター）PCサイト：https://www.qoo10.jp/gmkt.inc/cs/NHelpHome.aspx
• 同・モバイルサイト：https://m.qoo10.jp/gmkt.inc/Mobile/CSCenter/HelpFaq.aspx

公式のカスタマーセンター案内（よくあるお問い合わせのページ）には、電話お問い合わせとして 050-5840-9100、受付時間 09:30〜17:30（土日・祝日を除く）とあります。この電話番号は、No.6246のお知らせ本文には書かれていません。

出典：Qoo10公式お知らせ（No.6246）の「お問い合わせ窓口」。電話番号と受付時間は、Qoo10カスタマーセンター案内（2026年11月13日確認）。

08よくある質問

09まとめ

• Qoo10は2026年11月12日、11月6日に外部の第三者が同社システムに不正アクセスし、一部の個人情報が閲覧されたと発表しました。調査は継続中です。
• 対象となり得る情報には、氏名、連絡先、住所・配送先、住所の地理座標、任意入力の身体的特徴、ポイント残高などが含まれる場合がある、と公式は書いています。対象人数は未確認です。
• 現時点では、決済情報またはパスワードが漏えいしたことを示す証拠は確認されていない、としています。
• 公式は、なりすましや不審な電話・SMS・メールへの注意と、送信元が確認できないリンクを開かないことを呼びかけています。通知メールの送信元・文面は公式が触れていません（未確認）。
• 2段階認証の設定手順は、公式のよくある質問にあります。今回のお知らせが設定を求めているわけではありません。

更新履歴：2026年11月13日 初版（2026年11月13日時点のQoo10公式お知らせ No.6246 本文、お知らせ一覧、よくある質問の2段階認証設定手順を確認）。