eBay旗下的日本电商平台Qoo10确认发生数据泄露事件，可能导致客户个人信息（包括姓名、地址、地理坐标、身体特征和客户画像数据）暴露，但尚未披露受影响账户的数量以及未经授权访问是如何发生的。
根据11月12日发布的安全公告，外部第三方于11月6日未经授权访问了Qoo10的系统并查看了一些客户信息。该公司表示已阻止未经授权的访问，使可能被不当签发或使用的身份验证令牌失效，强制登出可能受影响的账户以防止进一步泄露，并正在继续调查该事件。
该通知由日文翻译而来，列出了可能受损的广泛个人信息的范围，包括姓名、昵称、电子邮件地址、出生日期、性别、账户标识符、个人资料信息、家庭和配送地址、与这些地址相关的地理坐标、客户细分数据、自愿提供的身体特征、IP地址、个人备注以及Qoo10积分余额。
该公司表示，目前未发现支付信息或密码泄露的证据，但警告客户注意可能的冒充尝试、可疑电话、短信和网络钓鱼邮件。
Qoo10由eBay Japan运营，后者于2018年从Giosis手中收购了该平台。在eBay的所有权下，该平台显著增长，截至2026年上半年注册成员数已超过3000万，预计年度商品交易总额约为3500亿日元。
该市场平台还通过与Perfect Corp.合作扩展其个性化美容购物功能，于今年8月推出虚拟隐形眼镜试戴技术，允许顾客使用智能手机摄像头查看不同颜色镜片在眼睛上的效果。到9月为止增加了AI皮肤分析功能，利用面部图像评估包括水分、油性、毛孔、痤疮、皱纹和黑眼圈在内的十种皮肤特征，并提供个性化的护肤建议。
Perfect Corp.在11月公布了此次整合，但Qoo10尚未解释通过这些功能生成的面部图像或皮肤分析结果是否由该平台保留，或者这些信息是否属于泄露披露中确定的身体特征和客户画像数据。
该公司此前在2025年9月曾面临账户安全问题，当时它确认了客户报告的不明登录活动投诉。
当时，Qoo10表示未发现其自身系统被未经授权访问或客户数据泄露的证据，暗示第三方可能试图使用通过其他网站泄露的电子邮件地址和密码来访问账户。该公司随后于2025年9月引入了双因素认证。