Gポイントで不正アクセス

皆さんこんにちは。元祖・鉄子でもあり、「電子マ姐（ねえ）さん」としても売り込みを
図ろうとしているトラベルライター兼、電子マネー研究家・岩間昌子です。

ネットマイル、PeXなどと並ぶ大手ネットポイントサイトのひとつで、
マイラーの皆さんにもおなじみのGポイント。そのGポイントで、
一部会員のID・パスワードを用いた第三者のなりすましによる不正アクセスが発生、
約150万円分のポイントが不正に交換されてしまう事件が起こりました。

リリースによると、今回の不正アクセスに際し、不正ログインが行なわれたのが
2012年４月14～16日の３日間。不正にログインされたIDは６万近く、
うち、不正ポイント交換に使われたIDは442。

そして、実際に不正にポイント交換されたポイント数は1,521,485ポイント。
１ポイント＝１円相当と換算すると、なんと150万円分を超えるポイントが一挙に
不正アクセスにより、失われてしまったことになります。

また、不正なポイント交換により取得された対象商品として「ECサイトのギフト券」とありますが、
具体的にはアマゾンのギフト券のようです。
＊「ECナビ」ではありません（GポイントとECナビの間は直接交換不可能）

そうか。道理でここのところ、各ポイントサイトから
「パスワードの変更はこまめに」などといった案内が、矢継ぎ早に来てたわけだ。

ちなみに私、ひところはGポイントを利用してましたが、現在は退会しています。
提携先やキャンペーンなどは多いのですが、ポイント交換先の登録／解除に手間がかかることなどで
嫌気がさし、ポイントサイトのリストラを行なった際にその対象にあげましたので…
３年くらい前だったかな。

ですから直接の被害はないのですが、これまでにもいろんなポイントサイトで
不正交換騒ぎって、ちょくちょく発生してますよね。
PeXなどでもちょっと前に同様のことがあって、ポイント交換サービスが一時停止されたり。

またポイントとはちょっと違いますが、昨日は、東京メトロの飯田橋駅員だった男が、
特定個人のパスモの履歴を無断で調べ、大手ネット掲示板に書き込んだとかで
懲戒解雇をくらったというニュースも…（でもこれ、一年前の事件ですよね。
なんで今ごろ明るみに出るのかな？）

そう、ネットがもつもろさというよりも、内部関係者のモラルの欠如による犯行が目につくのが
この手の事件の特徴。ちなみに、今回のGポイントに関しては内部の犯行ではないようですが…。

私たちでできることとしては、パスワードを類推しにくいものにするとか
こまめに変更することなどぐらいしか、対処のしようがないというのが現状。
便利なサービスも諸刃の剣。極論すれば、いつも危険と隣り合わせであることを覚悟しておいても、
おかしくないほどかもしれません。気をつけましょう。


よろしければいずれか、クリックお願いします。