お世話になっております。

EC-CUBE2.13.2で運用を行っております。

この運用の中で、一度も購入されたことの無いお客様(＝所持ポイントは初期の500ptのみ)で
全額ポイント支払の注文が入り
探ったところ本来保有してないはずのポイントを所持されていて
それを使用されておりました。

また、同様に想定よりも多いポイントを保有しているお客様が数名見つかりました。

現状ポイント加算は
・新規登録時
・注文時
・レビュー投稿時
・管理画面からの変更
の4つしか無いはずなのですが
何か考えらえられる原因やバグ等はございますでしょうか？

ご教授のほど、何卒よろしくお願いいたします。

※レビュー投稿時のポイント付与は下記プラグインを使用しております。
ただ、実際にポイントの付与はあまり利用されておりません。。
https://www.ec-cube.net/products/detail.php?product_id=879