コツコツとためたポイントがいつの間にかゼロに！ ポイント窃盗団の手口とは？
５月３０日に配信された朝日新聞デジタルの報道によると、昨年から「楽天スーパーポイント」が不正使用される被害が多発！
被害額は約９００万円で、中国の犯罪集団の関与も…。ユーザーのショッピングポイントが盗まれているようだが、その手口とは？
＊ ＊ ＊
―ネットサービスの不正使用は“ＩＤとパスワードの流出”から始まる感じですけど、そもそもＩＤやパスワードって、どれぐらいの量が漏れてるんでしょうか？ ハッカーでネットセキュリティに精通する石川英治さん、お願いします！
石川 国内ですと、昨年１１月に「Ａｍｅｂａ」が、他社サービスから流出したと思われるＩＤとパスワードを使ったハッキングを受けました。このときの不正ログインの試行回数が約３８００万回。
―と、いうことは…？
石川 最低でもこの数のＩＤとパスワードが流出しています。
―お漏らし多すぎッ！ どうしてこんなことに？
石川 ほとんどは各種ウェブサービスにハッカーが攻撃して流出したものになります。
―で、ＩＤとパスワードを裏ルートで入手した悪党が、それを使って不正ログインと。その手口は？
石川 通称“リスト型攻撃”と呼ばれるハッキングが主流です。
―リスト型攻撃とは？
石川 ウェブサービスのログイン画面に、入手したＩＤとパスワードを片っ端から自動で入力して認証していくハッキング方法です。
―でも、ログインできないアカウントも多かったり、人手も機材も必要で、意外と効率が悪そうですが？
石川 いや、リスト型攻撃のシステムが入ったＰＣ１台と、それを運用する人間が１名いればＯＫです。Ａｍｅｂａの場合は３日間でのログイン試行回数が約３８００万回でしたが、そのうちログインに成功したのが約５９万件。成功率１％超えですからね。効率はとてもいいですよ。
楽天が被害を受けたのも、リスト型攻撃になります。報道だと４ヵ月間で約１４０万件のＩＤとパスワードから、４万件の不正ログインに成功しました。スパコンを使ったら、もっと効率が上がりましたね（笑）。
―悪党にスパコンとか使わせちゃダメ、絶対！
★『週刊プレイボーイ』２６号（６月１２日発売）「ショッピングポ イント窃盗団のヤバイ手口！」では、窃盗団のさらなる手口と重要なセキュリティポイントを解説！
（取材・文／直井裕太 イラスト／服部元信）