7payの不正利用についてまとめてみた - piyolog

セブンイレブンで開始されたスマートフォン決済サービス「7pay」で、セブン＆アイホールディングスは2019年7月3日頃より不正利用が発覚したと発表しました。ここでは関連する情報をまとめます。 公式発表 セブン＆アイHD／セブン・ペイ 2019年7月1日 [PDF] セブン＆アイのバーコード決済「7pay（セブンペイ）」本日サービススタート！ 2019年7月3日 【ご注意ください】ID・パスワードの管理について（削除済み） 7payに関する重要なお知らせ [PDF] 7pay に関する重要なお知らせ 2019年7月4日 チャージ機能の一時停止に関するお知らせ [PDF] 「7pay（セブンペイ）」一部アカウントへの不正アクセス発生によるチャージ機能の一時停止について 2019年7月5日 「7pay（セブンペイ）」に対する不正アクセスの件（第3報）セキュリティ対策の強化を目的とした新組織発足の

[tukanana]

それにしてもセブン&アイグループは過去の事例から何にも学んでないのが丸わかり…。 7月開始ありきで突っ走った結果がこれだよ！

[wwolf]

セブン&アイは前身のネットショップの頃から継続的にやらかし続けていて、およそシステム開発をまともに執り行える企業ではないんだよね。

[yP0hKHY1zj]

PayPayの時は過去にどこぞの企業がお漏らしした情報が利用されたけど、今回のはちょっと違うようだね。でも後発でこの甘さは相当恥ずかしいよセブン。

[demcoe]

既にある種類のサービスなのに、今初めて作りました感のある稚拙さ

[lacucaracha]

最初から「うるせえ、うちはバーコードなんてレジ待ちは伸びるは、客も店員も教育せにゃならんもんは使わねえ。nanaco使っとけ！！」を貫き通したほうがなんぼかカッコ良かったのになあ…

[katzchang]

人類のチャレンジの歴史です。

[RCHeLEyl]

全く関係ないけど、サムネイル画像のインコがいつも可愛い。癒されてます。

[kurotsuraherasagi]

毎度思うけどサムネが可愛い

[minimalgreen]

パスワードは使い回しではなくても、生年月日とメールアドレス（スマホアプリからは生年月日なしでも可能）がわかれば第三者のメールアドレスにもパスワード再発行のメールが届くので意味がない仕様。

[kakei-akihiko]

店舗には24時間営業を強要しても、不正アクセス対応は9時～17時なんだな。

[nmcli]

よくまとまってた

[Cujo]

『制限月日』生年月日？（修正確認）

[tateru]

まとめ作業ありがとうございます。

[tailtame]

逮捕者出てるのか。メルアド変更できるのはありがたいんだけど（詰んでる人が稀にいる）、生年月日省略可とか金扱う（クレカ）には甘いよなぁ。2ステップ推ししてるけど…。

[kuronama2404]

“システムのリリース優先でセキュリティをおざなりにしたわけではない。”ってのはウソじゃない？iOSアプリで生年月日の収集でリジェクトされたのでとりあえずデフォルト値入れる仕様にしたって推測は当たりだと思う

[kyuusyuuzinn]

日本の大企業どこも信用できないし、現状では、クレジットカード情報と紐付いたICカードやスマホアプリの類は危険過ぎて使い物にならないわな。

[adsty]

不正利用による被害総額は約5500万円に達した。

[klaps]

しかしこれだけ騒ぎになった不正利用の損害金を持ってしても、日本人2.5人の老後しか賄えないという…

[kuxttoba]

セブンって相変わらずNRIにズブズブなのかな？

[proverb]

記者会見での他人事感が凄かった。どれくらい深刻な事態かも分かってない

[kaiton]

仕事早い

[ryun_ryun]

セブンの不買運動したいところなんだが、ガッツリ社会インフラになってる上にオーナーも苦しむから、なんかもう地獄。

[theatrical]

これにokしちゃうシステム部門もアホだし、システム部門から説明されてokだした上長もアホ。こんなアホ相手にまともなシステム作るには、セブン側担当者や責任者無視しないと難しいだろうな

[natu3kan]

情報のまとめ。システムが結構な強行軍で作られたからなのか、品質管理の仕組みに問題があったのか。

[augsUK]

7月11日が必達目標で、そこから逆算してできる実装だけ必要最低限付け加えたということだろうか？

[itochan]

7/30の話題　https://mobile.twitter.com/hoshizora1997/status/1156105473558376448

[longroof]

待ってたヽ(=´▽`=)ﾉ…

[misomico]

omni7退会した

[lyiase]

毎度ありがとうございます！それにしても状況が酷い…

[snobsnog]

セブン嫌いなんだけどさらに嫌い度合いが高まったわ

[itotto]

綻びが大きくなってきてる感があるな

[kagerou_ts]

やべーやつじゃん

[rgfx]

ﾋｭｰｯ

[zaihamizunogotoshi]

やはり、アプリを入れる際の違和感は大切にしよう。