「7pay」で不正アクセス被害 「クレカから勝手にチャージされた」報告相次ぐ 運営元はID・パスワード変更を推奨

7月1日にリリースしたモバイル決済サービス「7pay」の一部アカウントが、 第三者による不正アクセスの被害を受けた。Twitter上にも「クレジットカードで計18万円不正チャージされ、9万円を使われた」といった報告が相次いでいる。運営元のセブン・ペイは、簡単なID・パスワードを設定しているユーザーに対し、変更するよう呼び掛けている。 セブン＆アイ・ホールディングス傘下の決済事業者セブン・ペイは7月3日、1日にリリースしたモバイル決済サービス「7pay」の一部アカウントが、 第三者による不正アクセスの被害を受けたと明らかにした。不正利用を防ぐため、ユーザーに「ログインID、パスワード、認証パスワードの管理にご注意ください」と呼び掛けている。 7payは、会計時にアプリのバーコード画面を提示し、店員に読み取ってもらうことで支払いが完了するサービス。電子マネーの残高は、クレジットカードなどからチ

[deep_one]

この記事の範囲だと「システムの問題」ではなく「パスワードが弱い」だが、「ログインを何度失敗したらはじくのか」とか「パスワードの強度を要求しているか」という問題が考えられるな。／PWリセットの問題らしい。

[nakex1]

異なるサービス間でパスワードを使いまわす人さえ少なくないのに，同じサービス内で2つのパスワードを使い分けるのは人類には難しすぎる。

[hanhuri]

問合せ先はナビダイヤルだし責任は取らないアピールだらけ。ここは使わないほうが無難

[delphinus35]

ID・パスワードを変えてもログインセッションは破棄されない、と、某記事にあったがどうだろうね。本当に変えるだけで解決するのかな？

[houyhnhm]

こんな調査能力もないものを使うな。

[Ashburton]

パスワードの再設定をする時に、最初に登録したのと別のメアドにパスワードを送れる仕様になってるそうな

[mono_i_love]

2種のパスを個別に設定し、使いまわしもせず16桁だったが被害にあった…という報告も見かけた。真偽は分からないがセブン側の対応見るとキナ臭さがある。結構やばい案件では…

[ookitasaburou]

“――などは、不正利用されやすいという。”

[sasasin_net]

中の人は大変なのでは....

[RRRQ]

こわ

[azumi_s]

イイハナシダナー

[laiso]

流出済みパスワードの使いまわしによるもの？

[mabots]

すでに known なリストでアタックされてるのか?

[tetsutalow]

他のシステムの被害を良く見てない証拠だね…

[develtaro]

どっかで聞いた話だな。システム、ユーザーどっちが学んでないんだ？

[asuforcegt]

早すぎるのでは…