「権限要求多すぎ」──セブン-イレブンのTwitterキャンペーンに批判相次ぐ→中止に なぜこうなったかは「確認中」

セブン-イレブン・ジャパンが7月11日に始めたTwitterキャンペーンが波紋を呼んでいる。社名にちなんだ「セブン-イレブンの日」として無料クーポンをプレゼントする企画だったが、応募のためには個人のTwitterアカウントと外部アプリを連携させる必要があった。その際に要求される権限が不適切ではないかという声が上がり、同社は12日午後11時にキャンペーンの新規応募を中止した。 要求の中には「他のアカウントをフォロー、フォロー解除する」「他のアカウントをミュート、ブロック、報告する」「このアカウントでダイレクトメッセージを送信、確認、管理、削除する」など、アカウント情報を閲覧する以上の権限が含まれていた。 この要求を許可すると、セブン-イレブンが管理するサードパーティーアプリからツイートやフォロー、いいね、RT、プロフィール変更などの操作が可能となってしまう。これに対し、立命館大学の上原哲太郎

[kyukyunyorituryo]

「7pay」で不正アクセスがあったところにこれだけの権限を与えるのはちょっと。

[BRITAN]

そもそもTwitterアカウントの権限を使うキャンペーンや診断アプリは嫌い

[fai_fx]

権限周りの要件定義を進めると、必ず、できることは全部できないと困るって言い張って、それすると危険ですよって言っても取り合わないタイプの人が居る。

[cinefuk]

最悪の場合「別人としてIDを書き換えられて、今までのTweetを全部削除されて、代わりにアフィリエイトTweetを連投されて、フォロワー解除されて、ビジネス垢を大量にフォローしているアカウント」になるレベルの権限要求

[yetanother]

7payから学んでない、変わってないところが上層部にあるんだろうね

[nakex1]

そもそもTwitter連携の目的は何よ。フォロワー増やしたいなら単にフォロー＆RTでいい（ファミマがやってるように https://www.family.co.jp/campaign/spot/2106_amazon_cp.html )。

[ElizaAcolyte]

前提としてTwitterの権限は「読み」「読み書き」「読み書きDM」の3種類しか選べない。最小権限での運用はそもそも不可。とはいえDMが必要な要件があったのかは不明。

[kabochatori]

7payの時といいなぜ7/11という絶好の記念日を自ら潰してしまうのか

[meltomelt]

いやーでもさ、これTwitterのAPIも悪くない？選択肢が少なすぎるhttps://help.twitter.com/ja/managing-your-account/connect-or-revoke-access-to-third-party-apps そもそものキャンペーンの方式を変えろっていうのは同意

[blueeyedpenguin]

これはTwitterも悪い。いつまでその仕様やねん。

[Hidemonster]

TikTokも全権要求してくることは知ってるかい？

[kzm1760]

権限は問題だけどセブンペイの問題と一緒にするコメントは違うのでは。同じところが作ってるの？セブンというのはネームスペース大きすぎるし、なんでもプレフィックスで1つとするのはさすがに違うかなと思うけど。

[OrientHistory]

成功した企業がネット展開失敗して没落していく事例がまた増えそうだな。

[vanbraam]

(想像) 請負: 権限要求どうしますか？ 711: わかんないから全部でいいよ全部で 請負: え？ 全部ですか？ 全部は必要ないのでやり過ぎでは？ 711: 全部でいいったらいいんだよ 請負: (マジかよ 知ーらないっと) わかりました

[paradisemaker]

今どきこんなキャンペーン設計するところあるんだな

[deep_one]

「プロフィールの変更」は「ツイートの送信」と同時に許可されてしまうというtwitterのアホ仕様もあるんだが、今回はDMが送信可能なもう一つ上のランクだったので謎。

[Edge_Walker]

どうせ経営陣は現場から報告受けても理解できないだろうから、IT部門の責任者に優秀な人を外部からヘッドハントするしか無いと思う。そもそもIT部門があるのかどうか知らんが。

[hituzinosanpo]

パスコードおしえろと交際相手に強要する ひとレベル。

[fb001870]

なんでまた

[fu_kak]

セブンはなんでこんなにITへたっぴなんだ？

[strawberryhunter]

やれやれ、しっかりしてくれよ。

[cozyconemotel]

数年前までに世論ではセブンの一人勝ちみたいな流れあったけど、度重なる失敗で再起不能になりつつあるな

[dpdp]

ドーナツ屋を潰してカレーパンを売ったと思ったら、次はアカウント乗っ取りモドキですか？

[vwat]

セブン系列のネット事業は鈴木会長が居なくなってから、進化が止まってしまっている感がある。セブンペイとか要らんもん作ってる暇あったらオムニ7のUIをイチから作り直せ。特にネットスーパーに力入れろ。

[tettekete37564]

OAuth の仕組みを理解してない開発者が作ったに千ガバス

[tsukitaro]

そんな文言は気にしない一般の(バカ)ユーザーは、今まで何十回・何百回も、十六茶など、ささやかな景品ほしさに個人情報をゴッソリ差し出している。データ目当てのTwitter連携キャンペーン、これを機に廃れるといいな。

[ken39arg]

OAuthのscopeとか適当な人山ほどいるよ？動けば良いから考えずに全部にするとか、どっかからコピペとか普通。なのでセブンというより開発会社のチームにその変化にする人がいなかったのでは？

[akahigeg]

いつも格好の説明事例になってくれる俺たちのセブンイレブン

[cj3029412]

7-11の体質そのものじゃん

[ko2inte8cu]

下請け業者に接する態度で客にも

[Barton]

所詮セブンか。

[keren71]

ザルな感じ・・。担当者はITに詳しい人は０なの？

[RIP-1202]

セブンがやること全般的に、客にあれこれ過剰な働きを要求するものが多い。

[kijtra]

こんなこと言ってもみんなアクセス権なんて気にしないよ。なんのことだかサッパリで自分には関係ないと思うみたい。

[hatake]

せ、せぶんぺい……、うっ、頭が……

[KoshianX]

spam攻撃の話題かと思ってそんなもんにひっかかるなよなーくらいに思ってたら本物だったのか……。結局ディレクションしてる人が情報技術もセキュリティもなんもわからないまま任命されてるんだろうな……

[dgwingtong]

セブンイレブンのネット対応は最悪という悪名を更に引き上げ

[hogeaegxa]

TwitterのAPI権限設定って、そもそも読み取り専用、読み書きOK、なんでもありの3つしかないんだな。とりあえず、あまり考えず登録時に最強にしたって感じだろうか

[a96neko]

セブンイレブンはTwitterアカウントを乗っ取りを企てたの？

[u_eichi]

セブン本部の中のITエンジニアリングの人、セブンになにか恨みでもあるのかもしれない。