いきなり全ユーザーのポイントを無効ってどういうつもりなんだろ？
正規ユーザーには後で連絡するということだけど
まずはきちんと判別してから不正ユーザーだけ無効にするとすればよかったのでは？