無差別に全てのユーザーのポイントをマイナスにしたのは
普通のユーザーと不正ユーザーを見分けられないからだろ。

IPはケーブルなどだと同じIPだったりする
住所、電話番号は家族や居候がいる可能性もある（いちいち確認することは不可能）
それで名前で判断して停止したけど
それ以降も偽名を使っている奴はどんどん買い物できた。
損害を増やさないためには全ユーザー一括で停止するしかなかった。