【極秘入手】7pay開発の内部資料。｢セキュリティー不備｣は急な開発と“度重なる仕様変更”が一因か

Business Insider Japan編集部｢7pay｣取材班は、7payの開発スケジュールを取りまとめた内部資料を入手した。 開発現場の関係者の間でやりとりされた資料の最終版に近いもので、2018年末からサービスイン直前までの間が、どのようなスケジュールで動いたのかを示す資料だ。現場をよく知る複数の関係者の証言からは、記者会見で注目が集まった｢セキュリティー不備｣につながる慌ただしい開発現場の姿が浮かび上がる。 7payの不正利用に関しては、7月3日にアカウント乗っ取りと不正利用が発覚し、続く4日セブン＆アイHDが記者会見で被害推定額を｢約5500万円｣と発表。同日夜に中国籍の男2人が不正利用に関して詐欺未遂の容疑で逮捕された。 セブン＆アイHDはセキュリティー対策の甘さへの指摘を受ける形で、5日にはセキュリティー対策強化を目的とした新組織発足と二段階認証導入、1回あたりのチャージ

[raitu]

ソフトの仕様変更するくせに納期は変えない系の経営者はだいたいこういう目に遭うと広く知らしめたい

[daruyanagi]

仕様が決まってないのに、リリース日は決まってる……何度繰り返すのかｗ

[ardarim]

内部資料がリークしてしまうような体制の時点でお察し案件とも言える

[jtw]

つまり、経営層が作り出した脆弱性。

[RabbitBit]

予想通りの原因で笑えない。

[GEROMAX]

セキュリティを担保するために当初は単独アプリの設計だったんだろうと容易に想像できる。最初の開発会社が降りたのか切られたのかは分からないが、降りたのなら英断だろう。

[hidea]

別にめずらしくない話だけど、肝心なのはいまの品質でゴーを出した判断の部分。さすがにあれで社内テスト通っていたとは思えないし。

[REV]

有名なコピペ　"「 現場「これ絶対やばいっすよ」 ヒラ「やばいらしいですよ」 主任「やばいかもしれないって」 係長「懸念すべき事項が一つ」 課長「一つを除き問題ありません」 部長「実に順調です」 社長「うむ」"

[NacK]

名前が11Payなら4ヶ月伸びた説ある

[kincholjet]

「極秘資料を入手した」と頭に書いてあるものの後の内容は「〜と、資料には書いてある」とは一切言わず「現場をよく知る複数の関係者の証言」「開発に関わる企業をよく知る関係者」「決済にまつわる業界関係者」だけ

[style_blue]

何度も何度も言うけど日本の企業やサービスがオッペケペーなのはほとんど経営者の問題。この先日本が後進国になるのもデフレがいつまでも終わらないのも同様。

[shinichikudoh]

「不正確な情報が混じっていると複数の関係者は言う」セキュリティが穴だらけならその程度の情報なんて簡単に分かりそうなものだけど。関係者の個人情報が全てバラまかれていてもおかしくないのに何故そうならない？

[minamishinji]

7pay取材班ってすごいなぁと思うが、でもちょっとひどいんだよねこの案件。

[tailtame]

これ絡みで、ひさしぶりにメテオフォール型開発記事読んでテンポの良さに笑ったわ。まあ、内部資料流出の辺りでまたアレよな

[filinion]

絵に描いたようなダメクライアントだけど、まさか天下のセブンがそんなダメダメプロジェクト管理をやるなんてなあ…。

[tattyu]

古い奴隷体質のSIerと技術のよく分からない権力を持ったスケジュールおじさん達により生まれた悲しき化物。みずほ、お前もだぞ。

[nishiotsutomu]

分化されたクライアントの開発案件はヤバいイメージある。意思決定が分散してるため、責任領域はっきりさせるよう動いておかないと詰む。それができるPMと、社内調整しっかりしてくれる先方側の担当者がいるね。

[mashori]

ブラック企業2019トップ独走状態じゃあないか

[fumisan]

時間があっても仕様どおりだから防止できなかったのでは？“テスト期間として当初は1カ月半〜2カ月ほどの余裕があったはずが、”

[sally327]

誰か言う奴おらんかったんか

[samu_i]

セブンイレブンのおにぎり美味しいから食べちゃうんだけど、こういうの見るとなんかなー

[pandaporn]

まさに日本

[nekosann_08]

まさに美しい国の開発現場ってやつだ

[h3poteto]

なるほどメテオフォール

[toro-chan]

このレベルの「不備」は仕様変更が重なったから、ではないような気がするのだが。。どう重なろうが、絶対あり得ないレベルの「不備」なんだが。ちゃんと経緯を明らかにするため、第三者委員会とか作ってくれないかな

[GARAPON]

1日でこの被害なので事前に仕様がバレていて組織的に抜かれたと考えるべきと思うのだがそのあたりはフォーカスされないね

[yo_waka]

未来は昨年末に確定していたのか

[takeim]

NDA情報が流出する脆弱性

[maiani]

“一部ネットではセブン＆アイの他のグループ企業のシステム開発に参加した会社の名前が参加企業として広がっているが、不正確な情報が混じっている” へー

[kazuki_9106]

精神的に詰めるとプロダクトができると勘違いしてる経営陣(特に営業系上がり)もいますよね...

[eims]

末端も悪いと言うべきでなく、あくまで上が悪いと言わないとこの手の話は無くならない

[mugimugigohan]

セブンミールを注文するときに、この画面遷移はないだろうと思う操作性の悪さを感じた。総じてそのレベルってことかしら。

[pecorino_hamano]

仕様が決まっていないのにリリース日が決まっている…どこかで聞いたことがある話やなぁ。あっ、うちか。

[sato_sucrose]

想像以上にヤバそう

[gcyn]

オムニ社のせいかー。じゃあしかたないですね（「お前はクビだ」「ありがとう」🔥）

[comitlog]

システム開発の8割型そういう感じの火を噴いてる現場だと思うけど、発注者がバカすぎるといつも思う。それを言いくるめられないプロマネも営業力なさすぎ。お客様が神様な日本ではシステム開発なんて向いてないよ。

[dalmacija]

この小林ペイ(違っていう人、すっかり新時代の幕開けに彗星の如く現れたバカ社長として長く語り継がれる存在になったな

[Alex_i]

なんでもかんでも囲い込もうとするからじゃないのか？消費者のことを考えてないよなあ。

[yuki_furu]

そろそろ、タフなメンタルが必要な単価130万円のPM募集が始まるのだろうか……

[burnoutdog]

経営陣の意思決定が迅速だったら、そもそもあとからゴリ押しの仕様変更は起こらなかっただろう。発注側として、グループ全体のコンセンサスが取れてないまま発進しちゃう、意思統一のコミュニケーションも弱い。