【社会】Ｇポイント、不正に換金　ＩＤ流出、被害４００人超

インターネットで買い物をして得たポイントを現金や商品券に換金できる国内最大級のポイントサイト
「Ｇポイント」で、会員のポイントが無断で商品券に交換される被害が起きていたことが１７日、分かった。

４００人を超す被害が確認されたという。

サイト運営会社の「ジー・プラン」（東京都千代田区）が、朝日新聞の取材に明らかにした。

同社によると、会員のＩＤとパスワードが何らかの原因で外部に流出。ＩＤなどが悪用され、いずれもネット通販
最大手「アマゾン」の商品券にポイントが交換されていた。

１７日にポイント交換サービスを停止し、流出の原因や規模について調査を始めた。その結果、５万９０４４人分の
ＩＤに不正にアクセスされ、うち４４２人、計１５２万１４８５円分の不正交換が確認できた。不正交換分は返還する方針。

Ｇポイントは２００１年８月にサービスを開始し、現在の会員数は約２３０万人。被害のない会員にも、早急に
パスワードを変更するよう呼びかけている。

ソース
朝日新聞　http://www.asahi.com/national/update/0418/TKY201204170750.html

あわてて自分の口座を確認してしまった。

G ポイントとはヤバイな。
＞4月17日　緊急メンテナンス：Ｇポイントサイトにおいて全てのポイント交換
＞および一部サービスのご利用を停止しています。
だってさ。おれの場合、残高は 623Ｇ。確かその程度。
これじゃ盗み出す気も起こらないだろう ・・ いや何万人分も集めれば
まとまった金額になるね。

■現時点までに判明した被害状況について
・不正にログインされた期間：平成24年4月14日〜4月16日
・不正にログインされたID数：59,044ID
・内、不正にポイント交換されたID数：442ID
・不正に交換されたポイント数：1,521,485ポイント（1ポイント=1円相当)
・不正なポイント交換により取得された対象商品：Amazonギフト券

不正に交換されたポイントにつきましては調査完了後、弊社にて
回復させていただきます。

※不正にログインされたIDをお持ちの会員様につきましては、再度の不正
ログインを防ぐため、ログインを停止させていただきました。
該当する会員様にはメールにてご連絡させていただいております。

■不正ログインに使用されたID・パスワードについて
不正ログインに使用されたID・パスワードの入手経路については判明して
おりませんが、調査の結果、弊社から流出した事実は確認されませんでした。

みんなそんなにたまってるの？俺なんてせいぜい10000がいいとこだぜ。

Gポイントって何？

「マンピーのＧポイント」は名曲

・不正にログインされたID数：59,044ID　←　かなりの数だな
・内、不正にポイント交換されたID数：442ID　←　意外と少ない。残高の多いところを狙ったのかな。

＞不正にログインされたID数
なぜそれがわかるのか。たいていはレンタルの光モデムを
使っているだろうから、そのへんで判断したのかな。
でも旅先でログインすることもあり得るんだけど。

自慰ポイントがあればきっと世界中のニートが救われる

2get

やってしまいましたなぁ

＞ ５万９０４４人分のＩＤに不正にアクセス

多すぎだろ
10人に1人ぐらいか？

Ｇが「ぎる」だか「ゴールド」だかはっきりしてもらいたい。

Gポおわたｗｗ
かなり稼いでた奴多そうだったが

＞　２００１年８月にサービスを開始し、現在の会員数は約２３０万人
へー、けっこう老舗で大手なんだね
でも全く知らんかったわ

またSQLインジェクションか！

>>1
Gスポットに見えたのは俺だけじゃないはず

へそがあったばっかりなのに、ポイントサイトのイメージ最悪

特価品1826
http://anago.2ch.net/test/read.cgi/jisaku/1334590688/

プロ乞食が集うスレ

ここたまらないからやめた

> ・不正にログインされたID数：59,044ID

> おりませんが、調査の結果、弊社から流出した事実は確認されませんでした。

んー・・・

ポイントはすぐに使えよw

パスワード試行したり通知メール止めたりしなくちゃだから
これだけの件数、外部の人間には無理じゃないか

Ｇポイントなんか知らん　って思ってたらビッグローブで利用してた

すまん書こうと思ったのはこっち

ニュース速報＋板のスレ
【社会】Ｇポイント、不正に換金　ＩＤ流出、被害４００人超
http://uni.2ch.net/test/read.cgi/newsplus/1334698893/

>>26
何がしたいんだ？

joeが狙われたのかね。
約6万人に不正アクセス試みて成功したのが1％弱の442人と考えると納得できる数字だ。

ごめんね。Gポのスレと誤爆してた

>>3
むしろそういう少額のほうが本人も無くなっても気づかないのが殆どの気がする
サービス自体全く利用してなかったりしたら尚更だし、もし無くなってても大した額じゃないからいいやって奴もいるだろうし。

はい5000円分やられましたよ　記念まきこ

>>31
どんなIDとパスワード設定してた？
アカウント名とパスワードが同じ（もしくはその後に数字を付けただけ）とか
passwowd1とかqwerty1とか非常によく使われてそうなパスワードとかだったりとかしてない？

何千円分も貯めないで使えるポイント数になったらすぐ使えよ
使わなければこんなもの何の価値もないのに

>>3
今回は尼券に交換されたので490G以上あったら狙われるぞ。

>>5
それじゅうぶん貯めすぎ。

Gスポットと聞いて

>32
ID：英小文字oからはじまる8文字　英小文字のみ
PW：英小文字と数字の組み合わせで8文字
　

>>31
他のサービスでも、同じメアド、同じパスワード使ってるやろ？


ある、ユーザー登録が必要なサービスがあるとしよう。
仮に、管理人が悪意ある人間だとする。
おまいが、ユーザー登録する。

後はわかるな？

単にIDPASSが生のまま流出したんじゃないの
複雑に組み合わせるより頻繁に変える方が対策になるよな

アマゾンの社員なのか、アマゾン潰したいライバル企業の差し金か

ここはAmazonへ即時交換だから何時でもいいやって溜め込んじゃうんだ。
改悪されると嫌だから今のうちに交換しようとしたらメンテ中orz

Gプランは尼券を大量に買い上げてくれる超優良顧客だからねぇ。

Gスポットの不正かと思ったわｗ

>37 うんにゃ　ID・メアドは変えてる
PWは5種類の中から流用

中学生かせいぜい高校生の仕業だろ。152万とかｗ

この会社、メールにＩＤ載せちゃうような程度のセキュリティ意識だからな。
ＩＴ企業としての意識が低すぎるよ

やばい本名で登録してた

会社からのメールによると、俺は不正アクセスされたが
ポイント交換はされていないらしい。
アマゾンギフト券に交換できるだけのポイントが溜まってなかったからだろうが。

２３０万人から１Ｐずつ奪えば気付かれなかったろうに
馬鹿な奴だ

ゴルゴに依頼するともれなくポイントが付くのか

1Pずつじゃアマ券に交換できません
最低でも490Pは必要

ショップのポイントなんてあっちこっちのサイトに放置されて自然に失効するのがデフォルトだとおもってた。
こんなサービスがあると知ってもﾒﾝﾄﾞｸｾｰ

もう犯人は割れてるんでしょ？

Gスポット攻められたら漏れちゃいました＞＜

Gスポなんて初めて知ったわ

>>47
30Pから交換できるところがるけど、尼券以外は交換に時間がかかったり
特定の情報を登録しないと交換できないから、やれないんだよな。
今後は尼からの交換も時間がかかるようになりそう。

歌であったよね

マンピーのG★SPOT

G★SPOT

G★SPOT

犯罪もロングテール化

BS日テレの巨人戦を視聴すると貰えるポイント？

10年くらい前にアフィリエイト出稿でよく見てた所だ。育ってますね…

ネットマイルも不正アクセスあったよな

ちなみに不正アクセスされた俺はビッグローブ経由で会員登録したわけだが
それがなにか関係してるのかね？

3月29日にパスワードを変更してねってメールが来たよね

チッ　立てそこなったぜ
　　†
(´・ω・｀)　今回は500Gしかなかったからセーフだったけど
　　　　　　8000Gためこんだ旦那が「うお！！ログインできへん！！」とパニックを起こしていた
　　　　　　不正使用はセーフらしい

>>63
へそくりっくも丸く納まってよかったなｗ

不正アクセスのあったアカウントだけメール連絡って何だよ
会員全員に「このような事件がありました」とメールするべきだろう

>>62
俺もそれ気になった

＜Ｇポイントサイト定期メンテナンス＞
■サービス停止期間
2012年4月15日（日）午前8:00〜正午12:00
※上記期間中は、Ｇポイントサイトをご覧いただけません。
すべてのサービスがご利用いただけませんのでご注意ください。

↓

・不正にログインされた期間：平成24年4月14日〜4月16日

これが本当なら内部犯行なんじゃないの
メンテ中に外部から不正アクセスなんてできないだろ？

パスワードを生のままシステムに保存してたの？
素人が作ったのかよ。

自分が使ってるのは他所のポイントサイトだけど、
慌てて換金してきたｗ

交換の際に
「あなたの小学校は？」
「あなたの母の旧姓は？」
「あなたのペットの名前は？」
とやってる所あるね。

当然、事前に登録するんだけどね。

ここダイヤルQ2のツーショットダイヤルとかが始まりでしょ。なんか胡散臭い。

ＢＩＧＬＯＢＥのポイントが強制的にＧポイントに移行された時からこうなる事は覚悟していましたので驚きませんでした
ちなみに加入してるのに今現在メールの一通も来ていません

>>53
Gスポットネタはそろそろ別スレで頼む。

6万件も不正アクセスされてるのに
「弊社からログイン情報（ID・パスワード）が流出した事実は確認されておりません。」
ってあり得るの？

きたと思ったら、宣伝メールだった

社員がデータ売ったかSQLインジェクションだな

プロの犯行やな
3日で6万回もログインするの大変やぞｗ

>>76
半自動化だろうね〜
手動でやってたらそれはそれで凄いけどｗｗｗ

アマゾンギフトなら他人が受け取れるのか
変更不可能なメールに送信するようにしろ

Gボインのりえたあああああああああああーん

3日で6万コ
やりてええええええ

７０ポイントしかなかった
そりゃ目もつけられぬな

Gスポットとは何だったのか。

>>73
別のどっかから漏れたID・パスで総当たりの可能性がある
面倒だから同じID・パスにしてる人は多い

それで一昨年だったと思うが、ビックカメラが被害にあった
（ビックからは漏れていないが、よそで漏れたリストで総当たりされて結構な数通っちゃったやつ）

巨人戦見てるとたまるアレ？

Gポイントってどこで貯まるの？
カードポイントや何かのポイントを
どこかに交換するためにある。
くらいのイメージしかない。

６万近くも不正アクセスされたって事は外部サイトの同一パス漏れじゃなさそうだな

>>73
ないだろjk

biglobe.ne.jpのメアドを収集すればアタック候補のIDリスト作れそうだな

Ｔポイントなら知ってる

そういえばビッグローブに変えた時から
Gポイントのメール来るようになったけど
名前やメールアドレスやパスワードも盗まれてんの？
こわいんだけど

大したポイントないし、何となく作っただけだからなぁ

パスワード変えろとメール来たがめんどいから特に変えなかった
漏れたんならお詫びのメール出せや

尼券即時だから狙われたのかね

こんな糞みたいなところにポイント移行させたbiglobe謝罪はよ

謝罪どころか都合の悪いニュースは目立つところに載せてないｗ

俺もbiglobeでGpointへ移行された口。
ポイントは１０００一寸しか溜まってないが、個人情報を盗まれたならポイントなんて関係ない。腹立つなぁ。