ＪＡＬは２月３日、ＪＡＬマイレージバンク’ＪＭＢ）特典の「Amazonギフト券への特典交換サービス」を一時停止したと発表しました。
何でもＪＡＬホームページから不正ログインがあり、意図しないマイル交換が行われたケースが確認されたためとのことです。
https://www.jal.co.jp/info/jmb/140203.html
ＪＡＬはこの件について調査中、関係機関に報告し、迅速に事実解明を進めていくとしています。
ＪＡＬの上記ページには「Amazonギフト券以外の特典交換サービスへの影響は現時点で確認されておりませんが、詳細調査中であるため、安心してサービスをご利用いただくため、ＪＭＢパスワードの変更手続きをお願いいたします」としています。
僕もあわててチェックしましたが、僕のアカウントは大丈夫（今のところ被害は６０人ほどと・・・）。
でもＪＭＢ会員は確か２７００万人規模、まだまだ隠れた被害が出ているかもしれません。
これはセキュリティが甘かったということなのでしょうか（数字６ケタ、ＡＮＡは４ケタ）。
確かにアルファベットの入らないパスワードなんて最近少ないですよね。
ＪＡＬは原因究明とあわせて、セキュリティ・システムの再考と、ホームページの再構築が急務でしょう。
