大手ポイントサイトにおける不正換金、ID流出に即して

Gポイントで不正換金が発生!

国内最大級のポイントサイト「Gポイント」において、会員のポイントが不正に換金される被害が発生致しました(2012年4月18日ニュース記事)。5万9044人分のIDへの不正アクセスがございました。詳細につきましては、ニュースサイト等でのご確認をお願い致します。会員データの流出原因については特定されておりませんが、各サイト管理者様におかれましては今一度セキュリティ対策のための措置を講じていただけますよう、よろしくお願い致します。

サイトユーザー様のログイン用パスワードは、他のサービスとの使い回しの無い、出来る限り文字数の多い英数文字の組み合わせをご推奨いただき、注意喚起をお願い致します。生年月日や電話番号などの容易に推測される文字列は厳禁です。また、数字のみの少ない桁数のパスワードは、簡単に突破することが出来ますので、こちらも非推奨です。

会員データは、各サイト様の重要な財産であると共に、各サイトユーザー様の大切な個人財産でもありますので、運営責任者様のご監視の下、信頼のおけるデータ管理者様を専任し、データを運営サーバー外に持ち出す必要が生じた場合は、厳重な管理の元で保管を行われますようお願い致します。

Gポイントの被害は、リアルタイムに交換出来る Amazon商品券に限られておりますので、リアルタイム交換を行われているサイト管理者様におかれましては、タイムラグを設ける等の対策もご検討下さい。

SNSでもご購読できます。