7pay不正チャージ・不正使用のセキュリティーの問題点が徐々に明らかに

まとめ 【注意喚起】「7pay」でさっそくクレカ不正利用 相次ぐ高額チャージ→使用、ようやくセブンも認める 【7/4 14:00更新】全額補償の意向などが記載されたセブン&アイによる最新のリリースが掲出されています：[PDF]https://www.7andi.com/library/dbps_data/_template_/_res/news/2019/20190704_01.pdf 225421 pv 2255 156 users 485 シェアバー @Sharebars しつこいですが、7payアプリは削除しましょう！オニギリ無料に釣られてアプリ登録したら、40万円搾取された(^.^) 1個40万円の人生最高価格のおにぎり。あっ、そういえばおにぎりクーポン来ないなぁ クレジットカード登録したら本当にヤバイよ！ 7pay被害者を増やさない為に拡散して下さい！ pic.twitter.c

[rxjun]

7payすごいな。セキュリティの専門家でない私ですらひどいとわかるほどグダグダな設計。これは悪質な攻撃と言うより、起きるべくして起こった完全な設計ミスだろう。

[hisawooo]

わかりやすかった

[amsoat]

おにぎりにつられなくて正解だった。。

[kurukurucure]

ざっと読み飛ばしただけでも過去最低のシステム設計だったのが見て取れる程度のやばさ。インシデントのレベルで言えば他QR決済の中でも頭1つ以上は抜けてるな。で、あの記者会見。盛りすぎてて笑えないわ

[momizikeiko]

盛り沢山過ぎて、テレビ映画企画なんじゃないかという感覚になった。

[kuzira4ever]

display: none;と二段階認証知らないの破壊力がやばい

[ryu-site]

いろいろ酷すぎて、ここまでくると笑えますわ

[azumi_s]

あ、これ本格的にヤバいな…＞生年月日未入力時に一定の固定値になり、その状態でもパスワードリセット可能

[takeishi]

はたして、私はおにぎりクーポンをもらえるのでしょうか。