狙われた7pay｢外部ID連携｣の脆弱性の全貌。急遽“遮断”した理由
7payの新規登録停止を知らせる張り紙。全国津々浦々のフランチャイズ店舗にまで掲出を行き渡らせるのは簡単なことではない。 撮影：7pay取材班 7payの不正使用をめぐって、その脆弱性が背景にあるとの見方が強まっている。窃盗容疑などで複数の中国籍の容疑者らが逮捕されているが、実態にはまだ不可解な部分が少なくない。 一連の7pay報道のなかで、徐々にハッキングの手法に関する情報が出てきたが、具体的に｢7payの脆弱性とは、一体どんなものだったのか｣は直接的に報じられていない。 Business Insider Japanの｢7pay｣取材班では、複数の協力者の通信解析を通じて、7payとその周辺に潜む脆弱性のうち、重要な事象の1つである外部ID経由のハッキング（不正侵入）のメカニズムについて確証を得た。 不正アクセス犯はどんな手口で侵入したのかを探る。
いくらセブンイレブンを批判したところで、ローソンやファミマでは全くセブンに勝てないというのが最大の問題 - 頭の上にミカンをのせる
６月月次でました。 www.ryutsuu.biz 客数は、セブン-イレブン3.8％減、ファミリーマート0.8％減、ローソン0.8％減、ミニストップ3.6％減だった。 客単価は、セブン-イレブン2.6％増、ファミリーマート2.1％増、ローソン1.9％増、ミニストップ2.0％増となった。 客数は全社が減少となったが、減少幅はセブン-イレブンが3.8％減となり4社中最大となった。（セブンイレブンの）売上高は8カ月ぶりに前年割れとなり、客数は8カ月連続で減少し、減少幅が拡大した。一方で、客単価は8カ月連続で増加した。 じわじわコンビニ２４時間営業問題が効き始めてますね。。特にセブンは７月月次がセブンペイ問題でどうなるか気になる。 とはいえ、現状ではセブン強すぎるんだよなぁ…… 「安倍政権にいくら問題があっても野党が全然信頼されてないから安倍さんが際限なく調子に乗る問題」ってコンビニでも割と同じよ
【極秘入手】7pay開発の内部資料。｢セキュリティー不備｣は急な開発と“度重なる仕様変更”が一因か
Business Insider Japan編集部｢7pay｣取材班は、7payの開発スケジュールを取りまとめた内部資料を入手した。 開発現場の関係者の間でやりとりされた資料の最終版に近いもので、2018年末からサービスイン直前までの間が、どのようなスケジュールで動いたのかを示す資料だ。現場をよく知る複数の関係者の証言からは、記者会見で注目が集まった｢セキュリティー不備｣につながる慌ただしい開発現場の姿が浮かび上がる。 7payの不正利用に関しては、7月3日にアカウント乗っ取りと不正利用が発覚し、続く4日セブン＆アイHDが記者会見で被害推定額を｢約5500万円｣と発表。同日夜に中国籍の男2人が不正利用に関して詐欺未遂の容疑で逮捕された。 セブン＆アイHDはセキュリティー対策の甘さへの指摘を受ける形で、5日にはセキュリティー対策強化を目的とした新組織発足と二段階認証導入、1回あたりのチャージ
「7pay」社長の驚愕発言が、笑いごとでは済まないほんとうの理由（西田 宗千佳）
「一過性のトラブル」ではありません セブン＆アイ・ホールディングスの独自決済サービス「7pay」が、セキュリティ問題に揺れている。 クレジットカードなどから不正にチャージが行われ、タバコやプリペイドカードなど、換金しやすい製品を不法に購入される被害が続出したのだ。金銭的被害は、7月4日の段階で5500万円にのぼるという。サービス開始から、たった3日間での出来事だ。 7payは、この記事を執筆している7月8日現在、新規の会員登録と残高のチャージを停止している。原因の究明とシステムの改良が行われている状況だ。 7payに、いったい何が起きたのか？ そこには、単に一企業の問題にとどまらない、「技術と経営」に関する普遍的な課題が隠れている。あらゆる企業の経営者にとって、そしてそこに勤めるビジネスマンにとっても、決して一過性のトラブルとしてすませるわけにはいかないこの問題の「深層」に迫ってみよう。
セブン本部への不信感あらわ 時短予告の警告めぐり店舗オーナー｜社会・話題｜上毛新聞ニュース
▼家族で焼き肉店に出掛けた。おいしい肉を堪能した後、いざ会計。手続きをしたばかりのスマートフォン決済で...
真琴 on Twitter: "これ、7pay側は「よくわかんない全部ベンダーのせいタダでやれ7/11までに必ずやれペナルティも払え」とか言い出したらしく、関連PJにいた知人たちから「いい案件ない？明日逃げる」って連絡がとんできたｗ https://t.co/PD7t6jzeKK"
これ、7pay側は「よくわかんない全部ベンダーのせいタダでやれ7/11までに必ずやれペナルティも払え」とか言い出したらしく、関連PJにいた知人たちから「いい案件ない？明日逃げる」って連絡がとんできたｗ https://t.co/PD7t6jzeKK
基本情報技術者平成28年春期問40 パスワードリマインダ
Webシステムのパスワードを忘れたときの利用者認証において合い言葉を使用する場合，合い言葉が一致した後の処理のうち，セキュリティ上最も適切なものはどれか。 アあらかじめ登録された利用者のメールアドレス宛てに，現パスワードを送信する。イあらかじめ登録された利用者のメールアドレス宛てに，パスワード再登録用ページヘアクセスするための，推測困難なURLを送信する。ウ新たにメールアドレスを入力させ，そのメールアドレス宛てに，現パスワードを送信する。エ新たにメールアドレスを入力させ，そのメールアドレス宛てに，パスワード再登録用ページヘアクセスするための，推測困難なURLを送信する。 パスワードを忘れたユーザを救済するための仕組みをパスワードリマインダといいます。パスワードリマインダを設けることでユーザの利便性は高まりますが、認証の機会が増えることでセキュリティが弱くなるため仕組みや設置の可否を慎重に検
ネットから店舗に人が流れ始めた--セブン＆アイに見る新たな売り方
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「インターネットを使う若年層が店舗に来るようになってきた」 セブン＆アイ・ホールディングスの取締役 執行役員で最高情報責任者（CIO）の鈴木康弘氏は話す。11月1日にグランドオープンしたグループ横断通販サイト「omni7」の初動効果だ。イトーヨーカ堂やそごうで「若い人を中心に10～20％来客が増えた」。 有名ブランドであるジャン＝ポール・ゴルチエの商品などをセブン＆アイ独自の手法で、比較的低価格なラインで販売。SNSで「ありえない」「まあ見てみるか」「なかなかいいかも」といった順番で口コミが広がり、実店舗への来店が増えているといったストーリーを紹介してみせた。 グループには、セブン-イレブン、イトーヨーカ堂、そごう・西武、デニーズ、ロフ
7iDのパスワード再発行がセキュリティ的に最悪な件：パスワード変更しても無意味な状況（会見後追記）
本サイトはアフィリエイト広告を利用しています。なお本記載は景品表示法改正に伴うASPからの要請に基づく表記であり、本サイトのポリシーとして、依頼された記事などは別途記載を実施しています。 追記：酷い記者会見と無意味な対策今日の14時に記者会見が行われましたが、もう開いた口が塞がらないどころかため息が出るレベルの酷い記者会見でした。 二段階認証をまともに理解していない？チャージと登録を停止するが、決済は停止しない補償はするとは言ったが、方法などはまだ未確定もうさっさとサービス終了したほうが今後のためじゃないですかね。 パスワード再発行の件は対策した（風にみせかけ）何人か指摘している人も居ますけども、あまり詳しく言うのは問題になりかねないので言いませんが、下記に記載のあるパスワード再発行の件は内部の処理は結局対策されてません。それだけは言っておきましょう。 なので、下記の会員IDの変更などは早
7payの件：『こういう方面の知識がないのに意思決定権がある偉い人たちに無視されてしまったんだろうなぁ』とネットユーザの推測←記者会見で7payの社長が二段階認証を知らないことが露呈
「７ｐａｙ」900人に不正アクセス 被害5500万円か | NHKニュース https://www3.nhk.or.jp/news/html/20190704/k10011982321000.html ７Ｐａｙ、新規登録を停止 不正相次ぐ、全被害補償へ：朝日新聞デジタル https://www.asahi.com/articles/ASM744G05M74ULFA00Y.html 7payのパスワード再設定に脆弱性、運営元が対策 「解決していない」との指摘も - ITmedia NEWS https://www.itmedia.co.jp/news/articles/1907/04/news079.html
7payの不正利用についてまとめてみた - piyolog
セブンイレブンで開始されたスマートフォン決済サービス「7pay」で、セブン＆アイホールディングスは2019年7月3日頃より不正利用が発覚したと発表しました。ここでは関連する情報をまとめます。 公式発表 セブン＆アイHD／セブン・ペイ 2019年7月1日 [PDF] セブン＆アイのバーコード決済「7pay（セブンペイ）」本日サービススタート！ 2019年7月3日 【ご注意ください】ID・パスワードの管理について（削除済み） 7payに関する重要なお知らせ [PDF] 7pay に関する重要なお知らせ 2019年7月4日 チャージ機能の一時停止に関するお知らせ [PDF] 「7pay（セブンペイ）」一部アカウントへの不正アクセス発生によるチャージ機能の一時停止について 2019年7月5日 「7pay（セブンペイ）」に対する不正アクセスの件（第3報）セキュリティ対策の強化を目的とした新組織発足の
間近にセブン、またセブン… 店主の一家は追い込まれた：朝日新聞デジタル
コンビニのビジネスモデルが揺らいでいる。２４時間営業に加え、大量出店も岐路を迎えた。郵便局の２倍以上もの店が国内にひしめき、看板が同じ店も交えて客や人手をとりあう。コンビニは「飽和状態」を迎えたのか。 ３月３１日、オフィスビルやマンションが並ぶ一角にある「セブン―イレブン東日本橋１丁目店」（東京都中央区）が営業を終えた。 ９年続いた店だが、「セブンがセブンをつぶした」と店主だった男性（６０）は話す。店から２００メートルほどの間にセブンが他に４店舗、他のチェーンも３店舗。後からセブンができて売り上げが激減した、という。 親から引き継いだ酒屋と不動産屋をたたんでコンビニ経営を志し、２０１０年に本部から提案されたこの場所で開業した。近くに２店のセブンがあったが、売り上げは好調だった。 暗転したのは１３年。すぐ近くの別チェーンのコンビニがセブンに代わった。「本部に新店舗を近くに出すと言われたら、嫌
24時間営業やめたら違約金 セブン‐イレブンがオーナーに請求 | NHKニュース
コンビニ大手「セブン‐イレブン」の店舗のオーナーが、人手不足を理由に24時間営業をやめたところ、「セブン‐イレブン・ジャパン」から、契約違反だとして違約金を請求されるなどしたということです。これに対し会社側は、意思疎通がとれていなかったとして、話し合ってサポートしていくとしていますが、今後、24時間営業の在り方が議論になりそうです。 これに対し、「セブン‐イレブン・ジャパン」からは、契約違反だとして、24時間営業に戻さない場合は、フランチャイズ契約を解除するとともに、約1700万円の違約金を求められたということです。 契約では、24時間営業を取りやめた場合の違約金などが盛り込まれていますが、「セブン‐イレブン・ジャパン」は、今回のような場合、オーナーなどと話し合ったうえで、個別の事情に応じた対応をとっているとしています。 これについて、会社側は「適切な意思疎通がとれていなかったことを熟慮し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
店舗のオーナー不在時に無断発注 セブン―イレブンで横行（共同通信） - Yahoo!ニュース
セブン本部が「おでん無断発注」 オーナー、公取委に違反申告 ｜ 共同通信
よしたに@「新・理系の人々③」3月26日発売 on Twitter: "実在する事件・人物とは一切関係ありませんがだいたいこういうことだと思っている https://t.co/huBljbrz7Y"
Facebookにログイン
星崎連維＠C101-D2 レ37b on Twitter: "7pay会見に「なぜ技術者を同席させなかった」ってのもまぁジャップ企業ならそれでも許されるかもしれないが本来は20点の回答で、本来なら自らが最高責任者（社長）なんだから自らの言葉で答えられなきゃアウト判定なんだよ。だから別に平素か… https://t.co/x8TnJYCLLD"
7pay緊急記者会見担当者、二段階認証を知らない