セブンイレブン店経営者、7pay被害者が訴える不正使用の実態〈週刊朝日〉

サービス開始からわずか4日で謝罪会見に追い込まれたコンビニエンスストア最大手のセブン＆アイ・ホールディングス（HD）。

[fai_fx]

サーバ自体に罠が仕掛けられていて、使うとID/PASSが自動流出するくらいのことをしてるんじゃない？900人で済んだのは、犯人側が手配できる人員リソースの限界だっただけで、被害の無かった人もPASS抜かれてる。

[mkusunok]

登録して1時間も経たないうちに不正利用されるって、アカウント乗っ取りだと説明しづらい気がするんだけど。どうやって利用者のIDを特定してるんだろう

[homarara]

いくらセキュリティに欠陥があったとしても、アカウントの流出が早すぎるんだよな。サーバかスマホにバックドアでも仕込まれてなきゃ有り得ん早さって気がする。

[mutinomuti]

店員がしつこく7Payどうかって聞いてきてうざいと思いました(´･_･`)本部の指示だろうけど本部に協力者がいるんじゃなかろうかって思ってきた

[fashi]

「7Payは支払った金額の20％を還元するなどのキャンペーンを打ち出し」おにぎり無料だけじゃなかった / 登録ってのは既存の7iDに7payの利用登録するアプリ上の手続きだと思われるけど、アカウント盗めば代行できるわけで

[natu3kan]

関連：セブン・イレブンのオムニ7に脆弱性。(https://news.yahoo.co.jp/byline/ohmototakashi/20190704-00132772/)　 7payクレジットカード不正利用：第三者乗っ取りがあり得る致命的な2つの弱点(https://news.yahoo.co.jp/byline/mikamiyoh/20190704-00132766/)

[fukuroiri]

7iDには元から重大な欠陥があったので、7dayのサービス開始予告があった時点で、犯罪グループはアカウント乗っ取りの犯行計画と準備を進めていた。だからサービス開始直後に大規模に犯行をを実施できた。

[blueeyedpenguin]

あからさまなセキュリティホールだから、リリース前に欠陥情報が流出してたのかも。

[jpmccartney-jo]

哀しすぎる親爺のサガ(・_・;)　：ＣＯＭＥ“アプリをダウンロードして、登録するとオニギリが1個、無料というキャンペーンをやっていた。それがほしいなと、登録”

[ya--mada]

たまたま出来たレベルではない疑惑か。どうだろうね。

[lifefucker]

7pay利用者限定なの？

[brakun]

時間とオムニ7に不正アクセスがなかったことからしてパスワードリセット関係なさそうだな。それよりもっと致命的なものだわ