ポイントを奪われました

先日の事ですが、貯めていたポイントを奪われました。

私は中部電力のポイントサービス「カテエネ」を利用して、電気料金の支払いやチラシ閲覧によるポイントを貯めているのですが、そのポイントを奪われたのです。↓は、中部電力によるプレスリリースです。

先日土曜の早朝のことです。いつも通りチラシ閲覧のアプリからチラシを閲覧（＝ポイント獲得）しようとしてアプリを開き、何気なく貯まったポイントを見たら…4桁あった筈のポイントが2桁しか無いのです。これ、どういう事なの！？　混乱しつつもポイント履歴を確認したら、数時間前の同日未明に私が一切利用していない筈の某ポイントに、交換可能なポイントを限度一杯に移行されていました。

冗談じゃない…！

カテエネに、受付開始とほぼ同時に電話をして経緯を説明し、調査とポイント移行の取消を依頼しました。火曜日に頂いた報告によると、同じIPアドレスから不正なアクセスが約60件あり、そして私を含む約30人の方が身に覚えの無いポイント交換が行われたとのことでした。同時に、登録されたメールアドレスやID、そしてパスワードは全て変更するよう指示を受けました。もちろん指示には全面的に従いましたが、まさか自分がそんな被害に遭うとは思いませんでした。不幸中の幸いで、奪われたポイントは返却されましたが。

これまで設定していたパスワードは、ばれやすい定番のゾロ目や電話番号等とは無縁の、数字とアルファベットごちゃ混ぜのやつでしたが、それでも突破されるとはね。今回は、パスワードの定期的な変更が如何に重要かを思い知らされました。

現金ではありませんし、それに奪われたポイントは戻ったものの、パスワードを設定していてもこう突破される現実に愕然とした事件でした。こちらもできる限りの対策はするものの、一方で「対策が甘いんじゃないの」と思うポイントサイトも。今やパスワードにアルファベットを混ぜるのは当たり前にもかかわらず数字のみ、しかも6桁しか無い某サイト、早急に対策をして欲しいものです。