mineoでSIMスワップが起こっている可能性はない？？？⇒ごめんなさい違うかも

先日から２件の掲示板で、mineoマイページを誰かに乗っ取られたかのような書き込みを見ました。ちょっと心配になっています。

ご本人たちは、サポートに電話しているみたいですが、なんか何の対処もされていない様子の書き込みです。

どこまで本当の話か、正確な話かわかりません。あまり技術的に詳しい話ができる状態でも無さそうですので、思い違いの話が書かれている可能性もあります。
でも２件続けて見たので心配しています。考え過ぎ？

⇒その後　【２】に関しては多分乗っ取りとかでは無さそうな感じだとわかって来ました。良かった。

【１】「マイネオにログイン出来ない」
https://king.mineo.jp/reports/308486

概要は、
●自分は何もしていないのに突然、パスワードの変更完了メールが届いた
●続けて連絡先メールアドレスの変更完了通知が届いた
●ログインできなくなった
⇒サポートに電話して、パスワード変更SMSを待っているとのこと

その後どうなったのか書き込みがありません。


【２】「マイページのIPアドレスについて。」
https://king.mineo.jp/reports/309420

概要は、
●勝手にプラン変更をされて4万以上の被害を受けた
●モバイルデータ通信がONにできずモバイルルーターで通信しているらしい
●mineマイページのログイン履歴を見たのが90日以上過ぎてたので確認できない
●警察と消費者センターに連絡したが思った対応をしてくれない的なコメント

⇒えっSIM乗っ取られていない？大丈夫！？

---
追記 上記２番と同じような話がありました。
投稿ユーザーさんは違いますが同一人物ですかね？
「ログイン履歴のIPアドレスについて。」
https://king.mineo.jp/reports/309242

他にもありました。全体をざっとしか見ていませんがSIMスワップでとかの問題では無さそうですね。失礼しました。
「全く身に覚えのない10分かけ放題への変更について。」
https://king.mineo.jp/question-answer/データ通信／音声通話 音声通話/41152

-----
今まで調べた所…
■１段階でのログインは、本人の端末が無くても情報があれば出来てしまいます。以下の５パターンのいずれか

１．SMS認証（二段階認証）ありの場合
　（１）登録の契約者携帯電話番号、カナ氏名、生年月日
　（２）登録の契約者携帯電話番号、登録の連絡用メールアドレス
　（３）登録の契約者携帯電話番号、初期eoID、初期eoIDパスワード

２．多要素認証なしの場合
　（１）初期eoID、初期eoIDパスワード、カナ氏名、生年月日、登録の契約者携帯電話番号
　（２）初期eoID、初期eoIDパスワード、カナ氏名、生年月日、登録の連絡用メールアドレス


■２段階認証は、一度解除すればずっと有効みたいです

前回のログインから60日以上経過後にログインした場合のみ、連絡用メールアドレスにメールが届くだけ。（メールを使った認証は無い）


という事で、仮に闇ルートに初期eoIDなどの名簿が出回っていたとしたら本人の知らぬ所で第三者に乗っ取られてしまう可能性があります。2018年にハッキングがありましたからねー