7pay不正アクセスの原因は「リスト型攻撃の可能性が高い」 7iDパスワードを一斉リセット

セブン&アイ・ホールディングスは、不正アクセスを受けたコード決済「7pay」のセキュリティ対策の一環で、7月30日に7iDパスワードの一斉リセットを行った。 同社によると、7payの不正アクセスの原因は、あらかじめ入手したIDとパスワードを用いて不正アクセスをする「リスト型攻撃」の可能性が高いという。そのため、パスワードとIDの情報が第三者に取得されていたとしても、パスワードをリセットすることで、リスクを最小化できると考えたとのこと。 7iDを利用するサービスは、7pay、セブン-イレブンやイトーヨーカドーなどのネットショッピングに利用するオムニ7、セブン-イレブンやイトーヨーカドーなどのアプリ、ネットコンビニ、セブンスポットなど。 これらのサービスは、パスワードを再設定しないと利用できない。パスワードを再設定せずに新規会員登録をすると、セブンマイルプログラム、各社アプリ、オムニ7の買い物

[daybeforeyesterday]

うーむ

[hope_ring]

リスト型じゃ説明が付かない。パスワードリセットセキュリティが無い、twitterなどの連携にセキュリティがない。ただの嘘発表じゃねーか！被害額だって被害対象者だって発表分だと少なすぎねーか！？

[NOV1975]

「原因」ではなく、「リスト型攻撃を受けた」じゃないの？セキュリティ甘いとなれば当然やられるだろ

[houyhnhm]

かなり説明がおかしいのだが。

[RabbitBit]

大本営発表。

[ockeghem]

そうなのですか。リスト型だと色々説明がつかないような気が…