【更新】7pay不正利用、被害試算は900人 総額5500万円。4日14時で｢チャージ｣完全停止、新規登録も停止へ

7月4日15:30更新： 不正利用の手法について、｢10万円ぶんのタバコを買う｣といったことを確認している 不正アクセスのほとんどは海外IPからと言及。国・地域の具体例としては中国の名を挙げた 本人認証などの不備が指摘されているが、同社としては｢（サービスイン前の同社のセキュリティー審査では）脆弱性は指摘されていなかった。そこについてはきちんと確認した｣という認識 同社は、本件に関して被害届を出す方針 デジタル事業全体への影響については｢（キャンペーンなどの施策が）期待どおりに進まない可能性はある｣ セブン＆アイ・ホールディングスは7月4日14時に同社のキャッシュレス決済｢7pay（セブンペイ）｣の不正利用問題に関する緊急会見をおこなった。 当面の間、セブンペイの現金・クレジットカードを含めたすべてのチャージ機能および新規登録を停止すると発表した。なお、新規登録に関しては原稿執筆時点で停止

[tetsuya_m]

“｢（サービスイン前の同社のセキュリティー審査では）脆弱性は指摘されていなかった。そこについてはきちんと確認した｣という認識”まずこの認識がザルですね

[LM-7]

｢（サービスイン前の同社のセキュリティー審査では）脆弱性は指摘されていなかった。そこについてはきちんと確認した｣ そんな役に立たない連中クビにしてしまえ

[deep_one]

ネットで「実は問題があるのは既存のシステムで7payのシステムではない」という言があって、意外と納得した。問題があるのは主にomni7のユーザー登録、パスワード再設定方法で、これは7payの新規開発ではないはず。

[Panthera_uncia]

一人あたりの被害額がデカい

[yP0hKHY1zj]

コンビニの勢力図が変わってもおかしくないレベル

[ultrabox]

これに懲りて偉い人達も、フィージビリティ無視してビジネスインパクト！納期厳守！とかまなじり吊り上げて言うの止めて欲しい。

[yetch]

税金のポイント還元はこれで終わるかもな。セキュリティ要件が上がって誰もやらなくなる。

[tikani_nemuru_M]

こんなんで高い給料もらってるんか・・・＞「同社としては『（サービスイン前の同社のセキュリティー審査では）脆弱性は指摘されていなかった。そこについてはきちんと確認した』という認識」

[satohi]

まず1社脱落ぽいね。

[osugi3y]

電話対応してくれないみたいなのでちょっと引きました。クレジットカード会社の方で止めたみたいです。https://togetter.com/li/1372699

[augsUK]

7pay以前にオムニ7含めた元々のシステムに大きな脆弱性がある状態でずっと運営してたようだが、クレカチャージ搭載のタイミングで再チェックは入れなかったのだろうか？

[kazukan]

ふーんセブンが被るんだなるほど

[totoronoki]

ちょっとパスワード変更しただけで5500万円プレゼントとか太っ腹すぎるな。20%還元とか言う次元じゃない。

[tanority]

このニュースのせいで話題に上がりもしないファミペイ…。

[natu3kan]

歴史に残る事件と教訓になりそうだ。ブコメみた感じだと、元々の7idのパスワード再発行の仕組みだけなら脆弱だが大事にならずに済んだが、決済が絡むワンストップサービスと悪魔合体した事で大変になった感じ？

[proverb]

想定被害者数900人って、会員120万人に対して少な過ぎると思うんだけど実際どうなんだろう

[daibutsuda]

佐々木さんが登録できなかったゆうちょPayが小ガッツポーズしてたらどうするねん！

[eagleyama]

あああ、止まっちゃった

[htnmiki]

チャージ分の利用を停止しないと不正チャージマンはウハウハじゃん。止めると正規チャージマンの資産凍結になるけど、不正分が本当に判明してるなら一旦止めて不正分を元に戻せばいいじゃん。判明してるなら。

[himask6996]

これからも「なんとかペイ」のサービス開始のたびに不正アクセス勢が待ち構えて脆弱性を突きまくるのだろう。今回なんかも金鉱でも見つけたかのように大喜びしたんだろうなー（死んだ目

[chocolaterock]

この短期間での被害人数と被害額がえげつない

[Yagokoro]

笑うわ、こんなん。

[orangehalf]

セキュリティ審査はXSS対策とかはチェックしているが第三者がパスワード再発行メールを受け取れるのは仕様であり、そもそもの仕様がセキュリティ観点で問題無いかは審査対象外といった感じなのかな

[nack1024]

oh…

[twainy]

多すぎ

[nejipico]

チャージ３回　フリーエントリー　ノーオプションバトル。