Jashi's ROOM

私の楽天ポイントを久しぶりに確認したところ、8月18日に30000ポイント、20日に14000ポイントがANAのポイントに交換されていて驚いた。。。。。



ANAカードは持っておらず交換した覚えもない。

本日慌ててログアウトしたところ、こちらのパスワードが勝手に書き換えられてログインできず。乗っ取られていたようだ。ブラウザに記憶したもので自動的に入ることはできたいただけのようだ。パスワード再設定、ワンタイムパスワードで再度ログインできるようになった。

このような障害があった場合、念のために楽天ログインアラートとして送られてきたメールがあり、その中ののリンクで2ヶ月間のアクセス記録を見たところ、で7月から固定ipアドレスである「157.7.223.40」（いつも同じなので固定アドレスか）から頻繁にアクセスされていた。ANAのマイルへ勝手に交換されたときにポイントクラブにアクセスしているのが一致しているのが確認できる。疑わしき相手のipアドレスが特定できただけでも幸いだ。



楽天市場のポイント交換ページで、ANAマイルへの交換するページにも確認のために入ったところ、名前を入力するようになっていたので、特定しやすいかも？

ちなみに157.7.223.40は日本のipアドレスでGMOという会社が管理している。

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 157.7.223.0/24
b. [ネットワーク名] GMOVPS-KVM1
f. [組織名] GMOインターネット株式会社
g. [Organization] GMO Internet,Inc.
m. [管理者連絡窓口] JP00080271
n. [技術連絡担当者] JP00080271
p. [ネームサーバ] 01.dnsv.jp
p. [ネームサーバ] 02.dnsv.jp
[割当年月日] 2014/02/20
[返却年月日]
[最終更新] 2014/02/26 15:50:04(JST)

上位情報
----------
ＧＭＯインターネット株式会社 (GMO Internet, Inc.)
[割り振り] 157.7.128.0/17

GMOはドメインやサーバーを管理する会社で（私もこの会社や関連会社からドメインを取得している）、使用している会社や個人が犯人なのだろうが、海外からでなかっただけに、より特定はしやすいのかもしれない。

以上のようなことを楽天へメールで問い合わせ中だが、警察にも連絡する予定でもある。後にその後の追記する。

楽天は、１つのアカウントですべてが結びついている。この楽天ブログもそうであり、幸いなことに楽天カードの履歴や楽天市場の購入履歴は大丈夫だったのでよかったが、運が悪ければひどいことになる可能性もあった。

こちらに一端があったのかもしれないが、このようになった原因は不明である。マメにパスワードを変更すること、およびマメに確認して不正な状況になっていないか確認することが肝心だと思ったのである。

【8月26日追記】
午後8時過ぎに私の住む滋賀県警に電話。専門でない者が出たが、こちらの内容を聞いてくれた。具体的にはこちらの財産が取られたということ、不正アクセスがされたこと、この2点を問題点として挙げた。

いったん先方が確認ため切った後、再度連絡あり。この２つの点をもとに、長浜署にこちらが得ている楽天ユーザーが得られる資料（楽天ポイントの使われ方、不正アクセスされたアクセス記録）を印刷して持参して行くことになった。あえてポイントが楽天側への連絡したことによりポイントが戻ることになったら、問題が解消されたような表現が見られたので、「不正にアクセスされたことは違法でしょうね」と言ったことに対して肯定的だった。

とりあえず楽天側からポイントが戻るメールでの連絡があってとしても被害届が書かれることになるのではないのかと。