セブン、全会員のパスワードを強制リセット 1650万人 - 日本経済新聞

セブン&アイ・ホールディングス（HD）は30日、スマートフォンアプリやインターネット通販サイトの利用に必要なグループ共通IDのパスワードリセットを始めたと発表した。バーコード決済サービスが不正利用された事件に対応し、安全性を担保したい考え。共通ID「7iD」会員全約1650万人が対象で、パスワードを再設定しないと使えないようにする。【関連記事】セブン&アイ、セブンペイ不正利用で失ったもの7iDは不正利用された決済サービス「セブンペイ」や「セブン―イレブンアプリ」など傘下企業のスマホアプリだけでなく

[gabill]

フィッシング詐欺のチャンスタイム到来！

[fai_fx]

パスワードを再設定して下さいという詐欺メールが飛び交うのか…

[ockeghem]

そうなの?>『セブン&アイHDは、セブンペイの不正利用は、IDとパスワードの組み合わせ（リスト）を手当たり次第に入力して不正にログインする「リスト型攻撃」による被害との見方を強めている』

[iuhya]

なんでサービスを停止しないんだ…。

[shinagaki]

予めパスワードを「password」に設定しておきましたので、ログイン後に各自で再設定をお願いします

[nekoruri]

"まずはパスワードリセットにより安全性を確保し、原因究明やセキュリティー対策を続ける。" 「まずは」🤔

[deep_one]

その前に穴はふさげたのだろうか？／あとメールアドレスの正確性確認すらしてなかったシステムでパスワードリセットしたら一定確率で完全にアクセスできなくなる奴が出るのだが大丈夫か。

[Yutorigen]

他人のパスワードを勝手に設定できたりすることがなければいいけど

[Panthera_uncia]

このプロセスにも穴ありそう / やはり残高消えたって声がチラホラ

[yahsusu]

新たなリスクを呼び込んでるようにしかみえないけど、あとリストだったらアクセスログで判別つくだろと、なんでこんなに時間かかってるんだよ。リストということにしとけば許されるとでも思ってるのだろうか。

[HolyGrail]

え？？？＞“セブン&アイHDは、セブンペイの不正利用は、IDとパスワードの組み合わせ（リスト）を手当たり次第に入力して不正にログインする「リスト型攻撃」による被害との見方を強めている。”

[daybeforeyesterday]

うーむ

[Lat]

7Payとかの利用者で外部認証も使わずにパスワードの使い回しもして無くて不正アクセスされた人で、スマホのキーボードアプリをサードパーティ製に変更している人ってどれだけいるのかな？ちょっと気になった。

[richard_raw]

7iD使いたくないという意志が強化されました。

[ifttt]

もはや店頭でセブンペイ使ってる人いたら笑ってしまうと思う

[uturi]

絶対にサービス停止させないという強い意志を感じる／パスワードを変更する為には手数料を振り込んでください、みたいな詐欺が起きそう。

[Sinraptor]

もはや想像を絶する高みに登った感じ

[runeharst]

ノリでやってるのか？と感じずにはいられない

[Shin-Fedor]

このID役に立った試しがないしもうアプリも消そう…。ポンタポイント貯まって楽天ペイも使えるローソンに行きます。

[tamtam3]

セブンイレブン「原因はぜんぜんわからない。俺達は雰囲気で 全パスワードをリセットしてる」

[Palabora]

全リセットで草。

[srng]

どう考えても他に穴があったはずで、つまりこれでとりあえず安心として稼働続けると同じことに

[chintaro3]

一周周って面白い

[Sediment]

ボロボロだなぁ

[umaemong]

『セブン-イレブン マイページ』は対象外?リセットはされてなさそう。パスワード平文で保存してるぽいので、こっちもなおした方がよいかと。 https://cam.sej.co.jp/mp/SMPC070.do

[toshi20]

うわ・・・。

[l83DK]

基地外の所業

[otihateten3510]

経営陣「いらない何も捨ててしまおう〜」

[azuk1]

伝説を自ら塗り替えていく。これはサガである。

[itotto]

セブンはいまは何やってもダメなターンだと思う

[osakan]

大元の判断が間違ってた事を認めたくなく、戦況を更に悪化させるパターン。投資額がデカすぎて止める根性無いんだろうね。

[snare_micchan]

UPDATE USER_TBL SET PASSWORD = 'password';

[RIP-1202]

一回全部やめて、来年あたりに一からやり直したほうがいいんじゃない？

[gomaaji]

これの告知チラシがセブンのカウンター横に山積みになってた。

[alovesun]

なんでフィッシング詐欺ボーナスタイム機能提供しますの……？サービス止めようよ……

[a2c-ceres]

パスワードリセットするって事は、セブン自身が生パスワードかそれを再現できるものをおもらししたんじゃないの？

[adsty]

安全性のためにパスワードリセットを始めてしまったか。

[yoshi-na]

もう面倒だしアカウント消したいけど今からアカウント消すにはパスワード再設定しないといけない罠

[tarodja3]

…はてなB！？？？、、、

[debtengineer]

二度と設定しないでしょう