2019年7月10日のブックマーク (4件)

  • 7pay不正利用、セブンイレブンから情報漏えいか…セブンのセキュリティは極めて脆弱

    「セブンペイ HP」より 7payでの「クレジットカードからの不正チャージ」事件は、史上まれに見る「ずさんなセキュリティ」が背景にあることがわかってきました。被害者インタビューから考えると、セブンイレブンからの情報漏えいの可能性を考えなければなりません。 決済業界の中の人・めるかば氏も被害 7pay事件では、多くの被害者が経緯をTwitterでリポートしています。そのなかでもっとも信頼できる情報を発信されているのが、めるかば氏です。めるかば氏は、ある企業で決済の仕事をされており、まさに今回の事件が起きた同じ業界にいらっしゃる方です。めるかば氏に伺った話から、被害の経緯をまとめます。 被害にあっためるかば氏の報告ツイート。一連のツイートで被害状況を詳しくリポートしている めるかば氏の被害経緯 ・7月1日:7payサービス開始にともない登録。5,000円チャージし、1度決済 ・7月3日朝:7

    7pay不正利用、セブンイレブンから情報漏えいか…セブンのセキュリティは極めて脆弱
    k146
    k146 2019/07/10
    パスワードリセットを行なっていない上、使い回し無しの16桁パスワードが2種類も割れていた=漏洩しか考えられないと言う話。平文保存されていて、且つ特殊な操作で簡単に奪取出来た可能性…?
  • 【極秘入手】7pay開発の内部資料。「セキュリティー不備」は急な開発と“度重なる仕様変更”が一因か

    Business Insider Japan編集部「7pay」取材班は、7payの開発スケジュールを取りまとめた内部資料を入手した。 開発現場の関係者の間でやりとりされた資料の最終版に近いもので、2018年末からサービスイン直前までの間が、どのようなスケジュールで動いたのかを示す資料だ。現場をよく知る複数の関係者の証言からは、記者会見で注目が集まった「セキュリティー不備」につながる慌ただしい開発現場の姿が浮かび上がる。 7payの不正利用に関しては、7月3日にアカウント乗っ取りと不正利用が発覚し、続く4日セブン&アイHDが記者会見で被害推定額を「約5500万円」と発表。同日夜に中国籍の男2人が不正利用に関して詐欺未遂の容疑で逮捕された。 セブン&アイHDはセキュリティー対策の甘さへの指摘を受ける形で、5日にはセキュリティー対策強化を目的とした新組織発足と二段階認証導入、1回あたりのチャージ

    【極秘入手】7pay開発の内部資料。「セキュリティー不備」は急な開発と“度重なる仕様変更”が一因か
    k146
    k146 2019/07/10
    機能要件すら決まってないのにビジネス要件だけでサービス開始日を決め、開発スケジュールを無視して仕様変更を決め、挙句は開発業者の責任にする…日本中の全ての経営層が認識すべき由々しき問題。
  • 404 Not Found

    404 Not Found エラー お探しのページは見つかりませんでした トップページに移動いたします

    404 Not Found
    k146
    k146 2019/07/10
    "金正男氏暗殺の際に使用された神経剤「VX」の原料がマレーシアなどに密輸出された"→えぇ…まさに暗殺が実行された場所に密輸出とかヤバすぎる。
  • 「絶対やめてと伝えていた旧姓でアナウンス」「巻き寿司がケーキの後に出される」結婚式台無し 式場側が謝罪

    ホテル側に結婚式を台無しにされ精神的苦痛を被ったとする書き込みがSNS上で拡散されていた件で、当該式場を運営するメルパルクが謝罪文を掲載しました。 メルパルクの謝罪文 メルパルクは「ご利用された皆様やご親族の皆様、また、今後ご利用される予定の皆様を含め多くの方々に、ご心配・ご心労をおかけしておりますことをお詫び申し上げます。弊社は件につきまして、誠心誠意対応を進めているところでございます」と、今後の対応について説明しています。 発端となったのは、6月30日に口コミサイト上に掲載された結婚式の様子をつづった文章。「あまりにも酷すぎて精神的苦痛で立ち直れていない」と題された口コミの中で、 訳あって絶対に旧姓で呼ばれたくないと伝えていたのに旧姓でアナウンスされた 打ち合わせでも毎回旧姓で呼ばれたり、下の名前の漢字が間違っていたりした 式場見学で同じ会場は1日1組と言われていたのに、当日になり直

    「絶対やめてと伝えていた旧姓でアナウンス」「巻き寿司がケーキの後に出される」結婚式台無し 式場側が謝罪
    k146
    k146 2019/07/10
    メルパルク仙台での事例との事。ポーズだけっぽい謝罪文を出してる時点で事実とは認めつつも謝る気の無さそうな文章。時間と空間を売る商売なんだから新郎新婦が満足しない限り提供価値すら無いし、事業やめるべき。