7pay終了へ 記者会見の一問一答まとめ

セブン＆アイ・ホールディングスが8月1日に開いた、モバイル決済サービス「7pay」終了の会見内容を一問一答形式でまとめた。 セブン＆アイ・ホールディングスは8月1日、不正ログインの被害が相次いだモバイル決済サービス「7pay」を9月末で終了すると発表した。同社は同日午後3時から、都内で記者会見を開催。会見内容を一問一答形式でまとめた。 記者会見には、セブン＆アイ・ホールディングスの後藤克弘副社長（兼 セキュリティ対策プロジェクト総責任者）、清水健氏（セキュリティ対策プロジェクト リーダー）、セブン・ペイ奥田裕康取締役、セブン＆アイネット・メディア 田口広人社長が登壇した。 左からセブン＆アイ・ネットメディアの田口広人社長、セブン＆アイHDの後藤克弘副社長、セブン＆アイHDの清水健執行役員（デジタル戦略推進本部 デジタル戦略部 シニアオフィサー）、セブン・ペイの奥田裕康氏（取締役 営業部長）

[kaputte]

"7iDは、他のサービスと比べても十分なセキュリティレベルの水準に達していると内外で評価されている。" この評価見直さないとまた同じことになる。パスワード誰でも変えられる状態だったことわかってて言ってるよね。

[laiso]

“7iDは高度なアルゴリズムで私どもが見たり触ったりできないようになっている。” 🤔

[tagomoris]

“7payという名前でもう一度チャレンジするわけではない” 11payワンチャンあるな

[tattyu]

なんですぐにバレる様な嘘をつくんだろ。人月中抜きピラミッドの事を最適な開発とか言うんじゃねぇよ。

[a_matsumoto]

“なぜセブン・アイHDや、7pay運営元のセブン・ペイのトップ、経営トップが会見に出席していないのか。”

[deep_one]

「7iDは、他のサービスと比べても十分なセキュリティレベルの水準に達していると内外で評価されている」そうか？あの謎のパスワード再発行システムだったのに？／チャージPWが別でも駄目だったという話があるが。

[Vorspiel]

「動かないコンピュータ」の取材はまだか(日経xTECHのほうを向きながら)…って7/19にもうやってたのか。でも改めて特集してもいいレベルよな

[akanama]

“システムの診断テストで脆弱性はなかったというのは私が回答した。詳細は話せないが、テストの範囲と深さが適切でなく、結果が変わったと考えている” … 診断テストは診断テストじゃなかった。

[eru01]

ここ笑いポイント / “7iD自体相当のセキュリティレベルを持っているが”

[majidaru]

“外部IDについては、中間サーバを通してなりすませる可能性があった。”これは、https://www.businessinsider.jp/post-194660が事実だったということだと思うが、それで7idのセキュリティが大丈夫と言われても…

[asakura-t]

リセットで不安が増えたんだけどねぇ＞「リセットすることで不安を極小化できるだろうと考えた。」／なんか責任は7payになすりつけて7&iの偉い人は逃げ切ろうとしてる感じだな…。

[me-tro]

上の人達、サーバにパッチさえ当ててりゃ中の仕組みがヘンテコでも関係ないとか 本気で思ってたりしないよね？( ´Д`) で、自分らだって被害者だゾ。と。

[orangehalf]

"7iDは高度なアルゴリズムで私どもが見たり触ったりできないようになっている" 説明受けてもよくわからなかったが開発ベンダーが大丈夫って言ってるから大丈夫みたいな感じに受け取れるんだけど

[ank0u]

“本人以外がログインした形跡はないと考えている。本人以外がパスワードリセットを使っているログはなかった。7iDは高度なアルゴリズムで私どもが見たり触ったりできないようになっている。”何言ってるのかわからん

[Cujo]

れいの、ぱすわーどつかいまわしてなかったひとはこの808にんのなかにいるのかな？/『本人以外がパスワードリセットを使っているログはなかった』/『相当のセキュリティレベルを持っている』高いとは言ってない

[Lat]

"いわゆるなりすましでゆっくり見られたというログは見つかっていない。"ああ、やっぱりこの程度の認識なんだ。ページにアクセスした際のテキストを自動で落とせば1秒でも5分間人が見ていても変わりないでしょ。

[ysync]

「7payでより金融情報を取り込めると期待していた」paypay（SB）が銀行口座引き落とし権欲しがるのもこれ？／口座直かyahooカードだけって不便すぎる。／今はセブン経由で現金も行けるけど、他社クレカ使えないのホント糞

[BRITAN]

“――nanacoカードのポイント還元率を減らしたが、元に戻すのか 清水：7payを意識して還元率を見直したのは事実。今後の対応は検討したい。”←早く戻して！

[letsspeak]

“Twitterなど常に確認し、勉強させてもらっている。” 時代

[hedachi]

この騒動の後にセキュリティレベルを自画自賛するとか頭おかしい

[doroyamada]

今回はかなり入念にQ&Aを作っていたことがうかがわれる、のらりくらりとした受け答え。

[stp7]

“――自社で7payのような決済サービスを開発する予定はあるか 後藤：スマホ決済のニーズは高まっているので、チャレンジはしたい” まだやる気なの…。

[uturi]

“7payを意識して還元率を見直したのは事実。今後の対応は検討したい。” 明言できないということは戻す気は無い、と。

[jakiyama]

QRコード決済とかいう不便なサービスを、ICカード決済を持ってる流通系の会社が後発でやる必要があったのか？自前でやってもどうせ7&iグループぐらいでしか使われないんだから、他社に出資すればよかったのに。

[nilab]

「nanacoは6000万枚の発行実績あるが、板カードなので双方向に情報をやりとりできない。7payはもっとオープンに、グループ以外での購買、決済情報を取り込み、ユーザーに合わせた提案をするようなことも考えていた」

[onehiro]

○○を追加すると間に合いません→じゃあ無しで。○○を修正すると間に合いません→じゃあ無しで。って感じで上が全部台無しにしたんじゃね。

[dollarss]

“7iDは、他のサービスと比べても十分なセキュリティレベルの水準に達していると内外で評価されている。”7内はいいが、外とはどこかね…聞こえたことないんだが…w

[rankato]

支離滅裂で笑える。開発にかかった費用を公表せず、全体から見れば軽微ってことにして経営層の責任のとり方も軽微にしようとしてるのが見え見え。

[Yuny]

デジタル決済に関して再チャレンジしたいったって、今回のこれでユーザーが集まらなくなるんじゃないかなぁ。独自ペイの確立でユーザー情報集めたいんだろうけど。

[cbkf]

監視は頑張ってたような発言があるが、「ログはしっかり～」「被害額と被害人数～」という質問の回答からはそもそも出来てないよね、と。事後の調査、ログ解析さえ問い合わせや外部協力頼り。他にも突っ込み所多い。

[imnotteacher]

終了が英断でも何でもなく、隠蔽のための方便に過ぎないことがよくわかる。

[onesplat]

色々突っ込み所や言いたいことはあるが、なんにせよこれを機に日本のクソITベンダーが淘汰されまくればいいよね。N社とそのクソ下請けとか、それらを盲目的に信頼している古い大企業とか。

[tianbale-battle]

殿様商売してたんだろうなー、という感じの回答。フランチャイズでオーナーを苦しめて利益を取っていた会社だけに、開発会社にも同じような丸投げして制限かけるようなことしてたんだろう

[lastresortan]

全然反省できてないな。自社の都合ばかり喋ってるが、信頼回復するつもりあるのかな？

[ebibibi]

リスト型攻撃ではないだろうという申告をしてる被害者がいるのにリスト型攻撃って事にするんだ……。

[seitenugetsu]

ずっと夢を見て安心してたんだな。

[adsty]

システムの不備や各種対応のミスで完全復帰なんて無理な話だった。

[raitu]

「iDは、他のサービスと比べても十分なセキュリティレベルの水準に達していると内外で評価されている」ちょっと正気を疑うレベル。オレオレ評価では。

[death6coin]

大丈夫だと閣議決定すれば大丈夫なことにできるのに、上級国民力が足りなくて悔しい