SBIポイントユニオン　〜ありがトン〜

> よって、SBI証券の会員ページ経由にて
> SBIポイントへログインした状態で遷移することが可能でございます。
> 以前SBIポイントとのポイント共通化手続きをされた際と同様に
> お手続きをしていただくと、自動的にSBIポイントへログインした状態で遷移します。

しかし考えようによっては、合理的なやり方かも知れない。

SBIポイントのホームページからのログインさえ凍結すれば、
SBIポイントにどんな脆弱なパスワードを設定していたとしても、
SBI証券本体が攻撃を受けてパスワードを破られない限り、再度の攻撃の影響を被ることは無い。

ぶっちゃけアカウントの紐付けの最初の段階で
SBIポイントのホームページからログインできないように設定できるのだったら良かった。

一応、ポイント盗難に使われたPeXアカウントは該当アカウントに記録として残っている。
PeXに通報すれば良いのかも知れないが、もともとユーザー登録していない人には通報の窓口すら提供されないのが、
ポイントサイトの常か。