「7pay（セブンペイ）」に対する不正アクセスの件（第3報）

2019年7月5日 お客様各位 株式会社セブン&アイ・ホールディングス 「7pay（セブンペイ）」に対する不正アクセスの件（第3報） セキュリティ対策の強化を目的とした新組織発足のお知らせ 株式会社セブン&アイ・ホールディングス（本社：千代田区、代表取締役社長：井阪 隆一）は、株式会社セブン・ペイ（本社：千代田区、代表取締役社長：小林 強）が運営するバーコード決済サービス「7pay」に対する不正アクセス被害の発覚を受け、緊急対策本部を設置し対応を進めてまいりました。このたび、本件のさらなる原因分析と、包括的なセキュリティ対策のための独立した組織として、本日「セキュリティ対策プロジェクト」を立ち上げました。 本プロジェクトは、現在発生している事案の発生原因の分析および特定を行い、今後お客様に安心してセブン&アイ独自の決済、EC等のサービスをご利用いただくための安全対策を検討、実施する組織です

[K-Ono]

あっ、これきょうは立ち上げただけで会議終わったパターンだ！

[u_eichi]

PJリーダーにスーツを着た脆弱性と言われた7pay社長の名前があるんですけど。

[digits_sa]

ベンダー側からすると　二段階認証？？の小林強PJL、「サービス開始前にセキュリティー審査をきちんとやっている。脆弱性は指摘されておらず、確認したうえでスタートした」の清水健PJLという悪夢のタッグ。

[jralove]

組織図なのにタスクが書かれている謎。組織書けよ！

[tsubo1]

総責任者とP Jリーダーをわざわざ記載している割に、人選が全くもって分かってない感じ

[Listlessness]

組織図に"情報流出の原因追及"って書いてあるんだが。

[megazalrock]

よくこんなユーザーにとって何の情報にもならないお知らせを出せるなと思ったが、そもそも「報道各位」とあるようにユーザーの事は全く眼中に無いんなだな。

[Dai44]

組織図ひどいな。①組織と業務を一緒に書く(業務ごとのチームを書くならまだわかる)②フォントバラバラ③色の意味わからない④記者会見で明らかになっている人選のレベル感

[Kuw]

あっこれ反動で無意味な認証増やしてめっちゃ使いにくくなる奴か？(今の時点で使いやすいとは言っていない

[nacamula]

最後の体制図…

[hiroumitani]

織図でのアドバイザーと事務局の繋がり方が違うのはどういう意味なんだろう...分かりにくいなぁ

[mswar]

とりあえず、外部アドバイザーにhiromitsuセンセーをアサインすべき。

[inurota]

責任者・リーダーに肩書き強い人間並べました、が何の説得力にもなってないことを自己参照的に示すリリースになっちゃってるのが味わい深いけど、そろそろ笑い事じゃない気がする。

[ardarim]

笑ってはいけない組織図（すまん、耐えなれなかった）

[dollarss]

この図は流石に頭悪過ぎて…w

[khtokage]

「いちからか？いちからせつめいしないとだめか？」って画像を貼りた過ぎるｗ　セブン銀行はあんなに優秀なのに、どうしてこうなった。

[vbwmle]

今後のタスクだけフォント、色味が違うのはそこだけベンダーに作らせた資料からコピペしてるから説

[gokichan]

上は体制図、下はタスクリスト。これな～んだ？

[moons]

なるほどなあ、すごい組織図だ

[isaisstillalive]

組織図とは

[skl0123]

ポーズだけという感じがすごい伝わる

[paradisemaker]

この1ページひとつ取っても仕事できない感がすごいな

[kiyoami]

まず経営者を含む全員に基本情報技術者試験の合格を義務付けたら？

[yetch]

死地に向かってくれる将はもういないってことだね

[napsucks]

セブンの無能っぷりがどんどん露呈していく。

[chess-news]

なんですかこれは

[kuroaka1871]

組織図？

[ringtaro]

組織図なの？これは…

[moshimoshimo812]

セブンさん、ほんま杜撰やね

[monochrome_K2]

これは如何にも偉い人だけで決めて出した感じで現場を全く見ていないような気がする

[Momo_suke]

コスト以外何もわからん人間が上に座っていて、全て外部に丸投げ。問題の対策も丸投げ。そしてその対策費もケチる。胎界主の作者の最新短編がちょうどそんな話。次週完結。http://www.taikaisyu.com/0%20tanpen/index.html

[bYMQ]

脆弱性リーダーの下にタスクがぶら下がってて、まともに出来る気がしない。7payはツッコミどころの宝石箱

[hunyoki]

セブンイレブン関係のサービスて触らんほうが良さそうやな

[thnn]

だめだこりゃ。

[kfujieda]

本日「セキュリティ対策プロジェクト」を立ち上げました(ｷﾘｯ…じゃねえよ。体制自慢してる場合じゃないだろ。

[table]

>セブン・ペイ社内におけるモニタリング対応人数の増員/これどうせ社外の人間だろ

[soyokazeZZ]

これがまともに機能したらまず7payのサービスが停止するはず

[pandafire]

上の方に全くセキュリティ分かってなさそうな面々が鎮座しているので意味がなくないこれ。セキュリティアドバイザーがあれしろこしろ、って言ったことをその必要性がわかんないとか言って却下するんでしょどうせ

[moritata]

全然セキュリティの事が分かってない。今回の事で経営の根幹にも影響することが分かったにも関わらず経営層で判断を下す構図になってない。またやらかすよ、これは…

[alovesun]

いいなぁ、いい金もらって、こういう状況に対してやる事とか何も知らないで、適当な文書だして、仕事になるんだもんなぁ……ホント、いいなぁ……