7pay、「基礎の基礎をやっていなかった」経産省も厳しい目 それでもセブン＆アイは...

スマホ決済「7pay（セブンペイ）」の不正使用問題で、携帯電話を使った2段階認証を行っていなかったことなどに対し、ネット上で疑問や批判が噴出している。 これは、業界団体のガイドラインにも反しており、経産省は、その遵守を業界に求める異例の要請を行った。 2段階認証なしでは、アカウント乗っ取りの危険性 「2段階認証？」。2019年7月4日に行われた緊急会見で、7pay運営会社セブン・ペイの小林強社長は、記者からの質問にこんな戸惑いを見せた。 この認証は、パスワードでの認証に加えて、携帯電話番号によるSMS（ショートメッセージサービス）を利用して本人確認をするものだ。 7payでは、2段階認証を行っていなかったが、会見では、その理由が明確ではなかった。セブン-イレブンのアプリの一機能として7payがあり、この認証と同じ土俵で比べられるか分からないとだけ答えていたからだ。 ところが、ネット上では、

[Listlessness]

”この認証は、パスワードでの認証に加えて、携帯電話番号によるSMS（ショートメッセージサービス）を利用して本人確認をするものだ。”　記者会見の質問はSMS認証を想定したものだったがこの説明は誤り(不十分)だろう

[swingwings]

問題になってるガバガバのID管理等は既存のセブンイレブンのシステムを利用する仕様で、7pay側はバーコード決済周りのシステムだとしたら、あの7pay社長の回答や態度になるのかも…とかふと思った。

[Usus_magister_est_optimus_t]

5000万円も反社会勢力に貢いだんだよ！芸能人の闇営業より罪が重い。責任者は謹慎せなあかんやろ。

[toro-chan]

2要素認証は必ずしもSMSである必要はない。もう一方がSMSではなく、ワンタイムパスワードでもいいんだが。。やはり知られてない技術は使われないのだろうな。。

[kiyoami]

このお粗末さど素人なんだろうってことしかない。参入障壁が下がるとこういう問題は増えるのだろうな…

[straychef]

wifiのみの人はどうにかできるの？

[mkusunok]

語るに落ちる展開。脆弱性検査をパスしたといってたけれども2FAでは防ぎようのない別の大きな穴が開いてたのかも知れず

[fujioka223]

ナナコのポイント還元率下げたから7pay残しておかないと客が逃げるとでも思ったか。でも実際は逆。

[mongrelP]

経産省相手に随分と強気ですね…

[ogawat1968]

“「今回は、基礎の基礎をやっていなかったということです。2段階認証をしないと、どんなサービスでも危ないことになります」”

[wacok]

お客様の利便性とは

[digits_sa]

7payの経産省から指摘された基礎の基礎を徹底する事も忘れた電子決済システムに対して「一定のセキュリティレベルに対応していましたが、万全だったとは言えないとも考えています。」とか無自覚な他人事なのが凄い。