犯行の推定時間は、昨日の昼頃から、本日行われた定期メンテナンス開始前(午前8時頃)まで。Gポイントサイトに不正にログインした上、ポイントをAmazonギフト券に交換。交換手続き終了時に画面上に表示されるAmazonギフト券番号を不正に入手し、ただちにAmazon側へ登録。本人が連絡メールを受け取った時には既に、ギフト券は登録不可(使えない)状況となっている模様。Amazonギフト券への交換は490Gから可能。パスワードの流出元はまだ不明。Gポイントを貯めこんでいた人は特に要注意。受け付けました「一票!」とは「一票!」は、各トピックに用意されている機能です。トピックを読んで「おもしろい!」「なるほどぉ」「他の人にも読んでほしい」など、共感できたら「一票!」ボタンをおしてください。ユーザ登録不要・ログイン不要で使える機能なので、気軽にクリックできるのが特徴です。票数の集計結果は、今後、注目トピック等の指針として利用されます。サイトをみている人が、どのトピックに注目しているかを知るきっかけとして役立てていきます。書き込み等は、利用規約第10条に基づき、会員資格の取り消し等の処理を行なわせて頂く場合がございます。※不適当な書き込みで誹謗中傷された本人、もしくは本人代理の方から削除依頼があった場合、状況確認のうえ削除手続きをとらせていただく場合がございます。12:12:16念のためのリンクですが、「ポイントは回復の方向」の様ですね。http://info.gpoint.co.jp/blog/2012/04/post-1f4b.htmlただ、現時点「弊社から流出した事実は確認されませんでした」となっていて、それが事実だとしますと、ユーザの側(端末)から「トロイの木馬」とかで漏れたということになると思いますが、果たして?個人的には、再犯抑止の意味で「摘発」を重視してもらいたいと思います。12:34:20少々補足いたしますと、むしろ私を含め今回被害に遭わなかった方で、ご自身の端末から情報が盗まれていたとすると、パスワードを変更したところで、潜在的にまだ危険は残されているということです。16:24:25私は最小限500円分で済みましたが、実際に被害にあいました。17:33:40今日新聞に出てましたね。私はログインできます。正確な原因がわからないうちにパスワードを不用意に変更すると、それに関連したものまで漏れる可能性が出てきますから、慎重にいかないといけないと思います。20:13:19念のため、以下リンクの18日8:26生成と思われるpdfファイルの文面からすると、http://info.gpoint.co.jp/blog/2012/04/418-1650-6f6d.html「不正ログインが認められなかった」と判断されている方にはログイン規制がかかっていない様です。ポイントの登録IDには存在しない文字列での大量のアクセスが確認されておりますとあり、何らかの基本データを入手するとかを加えてランダムにアタックしたか、わかり切っていて後者がダミーのアタックかで、この状況詳細が最重要のキーになる様に思います。22:17:02まさかと思いますが参考まで、もし万が一にでも該当する場合に最もヤバイ、シンプルなケースだけ記しておきます。当該サイトのIDは、パターンが複雑化するメアドでは無い「6文字以上20文字以内の半角英数字」となっており、ご丁寧にID自体の大文字小文字が無いことで半分になり、逆にまずはそれがクラッカのアタックするIDの限定条件になります。パスワードが「パスワードを6文字以上36文字以内」となっています。そこで今回の様なランダムアクセスで試される一番は、IDとパスワードが同じか大文字小文字の差か繰り返しの差で、6文字の組み合わせからどんどん試し、これで通ったIDを食い尽くすという手です。(現時点でID=パスワードは通らないものの(繰り返しは通る!)、初期は通ってそのままになっていたとか?=とある大手銀行でさえ旧パス放置ですから)パスワードの大文字小文字までやる必要が無かった?かもしれませんが、「忘れるので同じかそれ相当にしている」という方が意外とおられることで、注意が必要な場合があります。あとはその後のサイト操作の敷居の高さ次第というシナリオです。登録後のサーバ側のデータから指摘できるとすれば、逆にそのことがセキュリティの無さを示してしまうため、ほぼ登録時にしかチェックがかけられないという裏事情?があり、当然ログからもわからないのが普通です。(過去にこの類を指摘して墓穴を掘った金融機関があります)当然@マークより前がパスワードと同じとかいったメールアドレスのIDとパスワードのセットもヤバイです。当たっていなければゴメンナサイです。17:05:23連投遅レスですが、気になトピですのでちょっと考察失礼いたします。交換フローを覚えていませんので外しているかもですが、犯人は、自分のところに設定した後にご丁寧に元の振込先に戻したのでしょうかね?被害者はログインできない様ですので、事務局しかわからないでしょうが、元に戻していないとするなら、かなりネット上の犯人を絞る材料になると思うのですが。(戻したとしても、その前のデータがわかっていれば)間接的にでもこの関連の捜査結果情報を開示して欲しいですね。23:57:45ありがとうございました。23:56:37ありがとうございました。21:14:09(*′σ∀`)p[☆。・:+*こんばんゎ*:+:・゚☆]ポイット掲示板って?ポイット掲示板はポイントタウン内の掲示板です。ポイントサイトの話題はもちろん、日常生活に関するさまざまな話題で盛り上がりましょう!掲示板に書き込むにはポイントサイト「ポイントタウン」への登録が必要です。ついてPointTownはGMOメディア株式会社(東証マザーズ上場)が運営しています。