何が起こったのか、想像はいろいろと膨らむ。

>>169が最初の報告、5/15水曜日でありSBI証券の投信マイレージの反映日でもある。

>>170-171は「楽天のポイント」と言っているのが謎。

>>172-173では起こったことが始めて詳細に報告されているけど、>>185とは挙動が異なっている。
この間にシステムの仕様変更が行われたのか？

総当たり攻撃に対するシステム側の基本的な備えは、

「ログインに複数回失敗したアカウントは凍結する。」

だから、攻撃を受けたアカウントが凍結されるのはむしろ自然な仕様。

しかし侵入を許してしまうとアカウントは凍結されず、
登録メールアドレスが書き換えられて、
SBIポイントからの連絡は来なくなると思われる。

>>174-181
は攻撃を受けて凍結された人と
侵入されてログインできなくなった人が混ざっているかもしれない。
SBIポイントの中の人も5/15の攻撃の後始末に忙殺されたのかも。

>>182-184は安全宣言？

>>185は自分だけど、6/17（月）がSBI証券の投信マイレージの反映日。
侵入を受けたのは6/19水曜日。やはり総当たり攻撃で破られたのかな。

次のSBI証券の投信マイレージの反映日は、7/16（火）。
同じ手口だと7/17水曜日にまた攻撃があるのか？