2019年2月14日、JALが提供するマイレージサービスで他人のマイルを不正利用し、タブレット端末などをだまし取ったとして男が逮捕されました。マイルはPontaに交換されており、マイレージサイト（JMB）が不正アクセスを受けていたことに起因します。ここでは関連する情報をまとめます。
インシデントタイムライン
| 日時 | 出来事 |
|---|---|
| 2018年8月中旬 | 何者かによりJMBのサイトに不正アクセス発生。マイルがPontaへ交換される |
| その後 | 中国のサイトでPontaアカウントが販売され、男がこれを購入。 |
| その後 | 日本航空が不正アクセスによるマイル盗用被害を警視庁へ相談。 |
| 2018年8月17日、18日 | 男がPontaを使って東京都福生市の家電量販店で商品を購入。 |
| その後 | 男は購入した商品の一部を転売した可能性。 |
| 2019年1月24日 | 警視庁は中国籍の男を詐欺容疑で逮捕。 |
| 2019年2月14日まで | 警視庁は中国籍の男を詐欺容疑で再逮捕。 |
| ： | 中国籍の男を詐欺容疑で起訴。 |
| 2019年3月8日まで | 詐欺にかかわった18歳少女を詐欺容疑で書類送検。 |
| 同日まで | 詐欺容疑で中国籍の男を再逮捕。 |
概要
不正アクセスの手口をまとめると次の通り。（3/9AM更新）
詐欺事案関連の情報
- 中国籍の男 東京都小金井市 25歳を詐欺容疑で2019年2月14日までに逮捕。3月8日までに起訴、および詐欺容疑で再逮捕。(3月8日発表）
- 2019年1月24日に同様の手口でゲーム機を購入していたとして男は逮捕されていた。*1
- 1月24日の逮捕は福生市家電量販店とは別の店舗での購入を対象としている。
- 容疑は2018年8月17日、18日に福生市家電量販店で不正入手したポイントを用いてゲーム機、タブレット端末など3点をだましとった疑い。
- 容疑は2018年8月19日に18歳少女と共謀し、船橋市の家電量販店などで不正入手したポイントを用いてゲーム機、タブレット端末7点*2をだまし取った疑い。
- 男、少女ともに容疑を認めている。
- 男は少女と中国語のSNSで知り合い、2万円で商品の購入を依頼していた。*3
- 男は購入した商品の一部を転売していた模様。*4
- 警視庁サイバー犯罪対策課が捜査を担当。
マイル不正移行したPontaアカウントの販売
- 何者かによりJALマイルの一部がPontaポイントへ交換されていた。
- 交換に必要なマイル数は3,000マイル以上必要。1マイル＝0.5pontaで交換。
（JALサイトより）
- 逮捕された男はPontaアカウントを中国人向けWebサイトで正規に購入したと供述。
- アカウントに充当されたポイントから3割引きされた金額で売買されていた模様。*5
判明している被害
| 詐欺容疑の合計金額 | 約24万4000円相当のPontaポイント |
|---|---|
| 男が購入したもの | iPad、Nintendo Switchなど7点 |
| 不正ログインされたJBMアカウント数 | 205名 |
| Pontaへ不正移行されたJMBアカウント数 | 21名 |
| Pontaへ不正移行されたJALマイル | 約137万マイル |
| 被害を受けたJMBアカウント数 | 16名 |
| 被害を受けたJALマイル | 約140万円相当 |
- 不正利用された被害金額は「今回の事案を含む」といった表現がされている。
JMBのサイトの状況
- JMBアカウントのログインにはマイレージ番号（お得意様番号、数字7桁、または9桁）とパスワード（数字6桁）が用いられる。
- JALは不正ログインに際して、パスワードの流出は否定している。
- JALはJMBのサイトに対し大規模なリスト型攻撃を受けた事実は確認していない。*6
- 2014年9月に発表した顧客管理システム不正アクセス事案との関連を警視庁が調査中。
- 2014年2月にリスト型攻撃を受け、約60名がAmazonギフトカードに交換されるなどの被害が出た。
更新履歴
- 2019年2月15日 AM 新規作成
- 2019年2月15日 AM 概要図を修正。（マイル数の誤り訂正、レイアウト見直し）
- 2019年2月15日 PM 再逮捕であることを追記。概要図、転売と表記した箇所を修正。（転売行為を断定的に記載していたため）
- 2019年3月9日 AM 続報を追記。
*1:不正取得マイルで詐取疑い 中国人の男逮捕、警視庁,産経ニュース,2019年2月14日
*2:前回逮捕分がこれに含まれている可能性あり
*3:不正マイルで商品詐取疑い 男を再逮捕、少女書類送検,産経新聞,2019年3月8日
*4:JALマイル不正交換のポンタ使用 詐欺容疑で逮捕,日本経済新聞,2019年2月14日
*5:Ｐоｎｔａポイント不正入手＝ゲーム機購入に利用－詐欺容疑で中国人逮捕・警視庁,時事通信,2019年2月14日
*6:他人のＪＡＬマイル使って買い物容疑 中国籍の男逮捕,朝日新聞,2019年2月14日
