７ｐａｙ 外部ＩＤログイン停止｜NHK 首都圏のニュース

不正利用が相次いだスマホ決済サービスの「７ｐａｙ」について、「セブン＆アイ・ホールディングス」は、被害の拡大を防ぐためＳＮＳなど外部のＩＤを利用したログインをできなくしました。 ７ｐａｙの不正利用では、およそ９００人が不正ログインの被害にあい、被害額は５５００万円に上る可能性があり、会社は、７ｐａｙへのチャージや新規登録を停止しています。 これに加えて、１１日午後５時から７ｐａｙのアプリにログインする方法についても、一部を制限する措置を取りました。 具体的には、FacebookやLine、それにYahoo! Japanなど５つの外部ＩＤを利用したログインをできなくしました。 ただ、会社が独自に発行する「７ｉＤ」と呼ばれるＩＤでは、これまで通りログインできるということです。 会社によりますと、不正利用の被害はおさまりつつあるということですが、外部の専門家の指摘を受けて今回の措置を決めたという

[prozorec]

「不正利用の被害はおさまりつつある」って、まだおさまっていないのか？

[katsyoshi]

やはり7/11だけに今日対応してきたか

[tackman]

“外部の専門家の指摘を受けて今回の措置を決めたということです”このコンサルめっちゃお金もらってそう羨ましい

[fashi]

意味がわからんな。責任転嫁したいだけでは // OpenIDの実装がダメらしい。トークン使い回しでアカウント名だけ変えて入れるとかだろか…

[tamtam3]

なんでかたくなに７payを動かしてるのかがさっぱり判らない…

[daruism]

“会社によりますと、不正利用の被害はおさまりつつある”逆に言うとまだ起きてるってことではないよな？

[youichirou]

あのレベルでは連携先に迷惑をかけることも大いに有り得るので落ち着くまで連携を止めるのはまあアリだと思う。

[kniphofia]

まだサービスやってるのね

[bigant1200s]

そこ！？

[ko2inte8cu]

「社長！これではまだ不十分です！」「何！？どうすればいいんだね！」「コーモン認証です」「何だね、それは」「万全な本人確認が可能となるバイオメトリクスです」「うむ。7月11日の目玉になるな！」

[daybeforeyesterday]

うーむ

[ryunosinfx]

想像すると、外部SNSのログインIDが7IDに対して長すぎるので、一部だけ使ってそれを7iDとして使っていて、外部SNSのID末尾変えたアカウントでも同じ7iDにログインできてたんじゃないかな。使えない文字は無視で有り得そう

[nasust]

分かりにくいけど外部IDが危険じゃなくて、7Payの外部IDを使用するログイン処理が危険という事らしい。