概要
【編集者注】祭りは終息しました。

キャンペーンバナーが一定確率でパスワード入りの当選画像に変化すると、当選者認証ページに移動することができ、名前とメールアドレスを入力することでアマゾンのギフト券コードが指定期日にメールで配布されるというもの。

しかし当選者認証ページのURLが、認証パスワードと共に2chに流出。
ユーザー毎に異なるパスワードを生成するタイプではなく1種のパスワードのみを有効としていたため、多数のユーザーが認証URLを訪れこのパスワードを入力し、誰でも当選できる状態となっていた。

既出の問題点
・ずさんなシステムによる当選者管理（認証CGIやパスワード等。一部CGIにはフリーのCGIを丸ごと流用したと見受けられる部分有）
・外部業者に依存する運営体制（外部業者のメールアドレスを自動返信メールの送信元に設定する等々）
・不正がありましたので、キャンペーンは無効とさせていただきます。と言いだした場合、個人情報取得だけを目的とした悪質なキャンペーンが合法化される恐れがある
・「9月12日午前2時頃より、アクセス集中のため、当サイトがご覧いただけない状態となっております。」とあるが、実際には繋がりにくいだけで繋がっていた。そのため、不正かどうかはハッキリしているわけではない
・節約ちゃんのホームページには、「「宝探しキャンペーン」は9月15日をもって終了いたしました。」
とあるが、12日2時30分を基準に不正と判断していたのであれば、15日をもってというのはおかしい。
・503であったページについては接続できなかったため不正だが、一時的に復活していたページもあり、不正と断ずることはできない。

時系列
9/12 2:30　　 ：2chニュース速報板に初代スレが立つ
9/12 午後〜 　：blog.sbigroup.co.jp以下のページが一部を除きエラー503（一時的なサーバダウン）になる
〜9/14 14時頃：当選者認証ページとblog.sbigroup.co.jpは別ドメイン・別サーバであったため、誰でも当選可能な状態は継続
9/14 14時頃　 ：当選者認証CGIが撤去される
9/14〜9/16　　：当選を伝える自動返信メールに外注業者とおぼしきメールアドレスが連絡先として明記され、この業者の落ち度により、今回の祭が発生したのではないかと話題が持ちきりになる
9/16 21時17分 ：現在、正式な当選者の確定作業行っている旨のメールが続々送信され、2chねらーも次々受信を確認。明らかな重複応募者へもメールが送信される
しかし作業時間について言及されていなかったため、2chねらーによる監視は継続される
9/17 15時33分 ：電凸したと思しき2chねらーのレスが投稿される。主な収穫の1つに下記の点が挙げられる
・総当選者数
初め50名と言われたので、メールには当選のご報告と書いてるのですがと言うと
他のキャンペーンと勘違いしてました。当選報告メールが来た方が当選者です、っていわれた
これによりギフト券の当選者数が50名限定という見方は消滅。残る問題は、不正と断定されるか当選になるかという点のみに。
9/17〜　　　：どこまでを不正とし、どこまでを当選させるのか議論と共にSBIの動き待ち
9/18 16:29　：電凸の模様をストリーミング配信する2chねらー出現

9/18：サイトに以下のリリース掲載
＜キャンペーン終了のお知らせ＞
「宝探しキャンペーン」は9月15日をもって終了いたしました。
なお、同キャンペーンご応募にあたりまして、不正と思われる応募が多数発覚したため、
調査並びに当選者の確定作業を行い、9月18日に当選者の方へメールにてご連絡させていただきました。
調査結果のご連絡が遅れ、ご迷惑、ご心配をおかけいたしましたこと、 深くお詫び申し上げます。
9/19〜　：SBIの動き待ち
9/25〜　：SBIへ今回の件で問い合わせを行ったメールアドレス（今回の祭りに不参加のアドレス含む）に対して、下記メールが一律で送信される。
様

いつもお世話になっております、節約ちゃん運営事務局です。
ご連絡が遅くなりまして大変申し訳ございません。

この度のキャンペーンご応募にあたりまして、不正と思われる応募が
多数発覚したため、調査並びに当選者の確定作業を行いました。

キャンペーンの手順を正しくふんでいただき、報告いただいた方と、
お一人一回の応募をされた方が当選の対象となります。

調査の結果、貴殿は正しい手順で応募いただいていなかったので、
今回当選外とさせていただいております。

大変申し訳ございませんが、ご了承ください。
よろしくお願いいたします。

9/25 18:46〜　：再抽選の結果、当選いたしましたという旨を伝えるメールが届く。
※編集者注：個人的にはここで当選したアカウントを追加当選組と呼んでいます。

現在：運営のいう基準に満たしているアカウントに対して、Amazonギフト券が配布される。
1万2千円分の勝ちを確定させた者もいる。
これにて祭りは終了。

よくある質問
・今からでも間に合う？
→無理。9/14 14時頃応募CGIが404になった

・「懸賞navi」の9月2日の登録内容によると、抽選方式で50名の当選だから、スクリプト組んだ奴m9（＾Д＾）プギャー
→当選者がブログに当選した旨を書いた場合に発生する、いわばダブルチャンスが上記50名当選のこと

・いつギフト券送付されんの？
→9月16日

・IPとかで判別してるの？重複応募見抜かれたらアウトっしょ。
→ホスト漏らさない串刺してれば重複とは言い切れない罠
http://74.125.153.132/search?q=cache:RbfY5Zt7DkIJ:https://repo.jp/sbi/template/mail.txt+site:repo.jp+repo.jp&cd=15&hl=ja&ct=clnk&gl=jp

【送信者情報】
・ブラウザー : $USERAGENT$
・送信元IPアドレス: $REMOTE_ADDR$
・送信元ホスト名 : $REMOTE_HOST$
・送信日時 : $DATE$

・アマゾンギフト券って購入時に1度だけ入力できるシステムだべ？お前ら何回も購入するのかよｗ たった1,000円引きだぜｗｗｗｗ
→アマゾンアカウントに加算可能なギフト券が配られる。だから1アカウントに1万円分加算して1万円分の買い物も可能
お前が言ってるのは「キャンペーン用アマゾンギフト券」のことな。今回は「アマゾンギフト券」だ。2種類あるから要注意な。

その他関連リンク
http://www29.atwiki.jp/sbisagi/pages/17.html
http://cojiki.com/modules/news/article.php?storyid=1
http://www.tanteifile.com/newswatch/2009/09/12_01/index.html