JALのマイルが不正ログインで流出！パスワード4桁が原因か？

ようやくテレビニュースでも伝えられるようになったJALのマイルが何者かに奪われ勝手にAmazonギフト券へ交換されるという事件。
どうやらJAL側のパスワードが今どき4ケタだったというお粗末な事が原因の可能性が出て来ました。

ＪＡＬマイル、奪われる　不正ログイン、６０人超被害

日本航空は３日、「ＪＡＬマイレージバンク」会員向けのサイトに何者かが不正にログインし、会員がためたマイルをネット通販大手「アマゾン」のギフト券に交換していたと発表した。２日までに７人が計数十万円の被害を訴え、ほかに約６０人がマイルを奪われた可能性があるという。
利用者のパスワードが何らかの形で流出していたとみられ、日航は警察に被害を相談している。当面はアマゾンギフト券への交換を中止するとともに、不正に取得されたギフト券を使えなくするようアマゾン側に依頼した。

今のところ被害は数十万円ですが、ひょっとしたらもっと増える可能性がありそうです。

JAL側は利便性を考えパスワードを4ケタにしていたそうですが、以前からセキュリティの問題を指摘されておりその対応には疑問が出ているようです。ちなみに今のところケタ数を増やしたりアルファベットを加えるなどの強化策は「検討していない」という事です。