【更新】7pay問題でオムニ7アプリのソースコードに漏洩の疑い。｢GitHub｣上で誰でも入手可能だったか
7payをめぐる脆弱性の懸念が解決しないまま、不正使用事件発覚から約3週間が経った。この間、実行犯とみられる複数の中国籍の容疑者が逮捕され、また外部ID連携の実装の不備から、セキュリティーの懸念を指摘する報道が続いている。 セブン&アイHDは7月中を目処に、今後の対応策などを公表する予定だ。 しかしここへきて、これまでとは異なる、別の問題が浮上してきた。 7payにも関連する、ECアプリ｢オムニ7｣の設計図にあたるソースコードが漏洩していた可能性がある。オムニ7アプリはセブン-イレブンアプリとは別アプリだが、ログインまわりの設計は非常に似通っているとみる専門家もいる。 事実であれば、アプリ開発の管理体制、アプリ自体やサービスのセキュリティーに関するリスクの有無についても、一層の警戒が必要になる可能性がある。
福岡市で４坪の小さいコーヒーショップをやっています。 接客コミュニケーションのなかから聞かれるキャッシュレスについて。 「なんたらPAYとかついていけーん」 「お店してるけど、なんたらPAYとかいれたほうがいいの？」 よく聞く会話なので、キャッシュレスについて少しだけ書いてみようと思いました。 1. 今、私が感じているキャッシュレスを導入運用したメリット・デメリット 2. 「消費者として」私はスマホになんたらPAYをいれたほうがいいの？ 3. 「店舗、会社として」私はなんたらPAYをいれたほうがいいの？ 4. キャッシュレスは何が淘汰され何が残るの？ 5. 感覚を手にしていきたい ～初めに、キャッシュレス用語３つの整理～ １、クレジットカード決済 VISA、JCB、MatserCardなど クレジットカードを用いた決済で、店舗側が支払う手数料は３％くらい ２、交通系電子マネー SUICA、
LINE Payは12月6日、13万3484アカウントの一部決済情報がソースコード共有サイト「GitHub」上で閲覧できる状態になっていたと発表した。すでに情報は削除しており、該当ユーザーへ個別に案内。現時点ではユーザーへの影響は確認されていないという。 国内ユーザーで5万1543アカウント、海外を含めると13万3484アカウントが対象。閲覧できた情報は、LINE内でユーザーを識別するための識別子（LINE IDとは異なる）、システム内で加盟店を識別する加盟店管理番号、キャンペーン情報の3点。氏名、住所、電話番号、メールアドレス、クレジットカード番号、銀行口座番号などは含まれていない。 決済情報の該当期間は、2020年12月26日から21年4月2日まで。情報が閲覧できる状態だったのは、21年9月12日午後3時13分頃から11月24日午後6時45分まで。期間中、外部からのアクセスは11件確認
7iDのパスワードを再設定すると7payのクーポンや残高が消えたとの報告が相次ぐ→広報「システム上の不具合ではなく、個別対応で解消できる」と説明
リンク INTERNET Watch セブン&アイが「7iD」パスワードを強制リセット、ユーザーに再設定を呼び掛け 7月29日時点で「7pay」被害額は3860万円に 株式会社セブン&アイ・ホールディングスは30日、同社のネットサービスなどで使用する共通ID「7iD」のパスワード一斉リセットを実施した。ユーザーはパスワードの再設定が必要になる。 8 users 30
2025年4月30日（水）をもって日本国内におけるモバイル送金（送付）・決済サービス「LINE Pay」を終了いたします。 サービス終了に伴うお手続きとご留意事項につきましては、下記のとおりご案内いたします。重要な内容ですので必ずお読みください。 また、現時点で時期が未定なものに関しては、本お知らせを順次更新してまいります。 当社の各種サービスをご利用のお客さまにおかれましては、突然のお知らせとなりましたこと、また、本サービス終了によりお客さまに多大なご不便をおかけすることにつきましてLINE Pay運営一同深くお詫び申し上げます。
結局のところ、みんなは何Pay使ってるの？
おすすめは何？
VisaをApple Payに設定 VisaをApple Payに設定しメインカード（一番手前）にしておけば、お買い物がよりスムーズに。 「Visaで」と伝えてお買い物 Visaのタッチ決済対応マークのあるお店で、iPhoneやApple Watchでタッチするだけ*。 *Face IDまたはTouch ID等でロック機能の解除が必要となります。 ※セルフレジなど、お客様ご自身でボタンを選択する場合、必ず「クレジットカード」を選択してください。「クレジットカード」のボタン以外を選択された場合、Visaのタッチ決済の取引にはなりません。
日常使いなら「Suica」一択 セブンイレブングループの「7pay」の終了は、日本のキャッシュレス決済に大きな影響を与えそうだ。7pay失敗の原因が二段階認証によるセキュリティの不備にあったことも深刻と言える。 それでなくても日本人は個人情報の漏洩や不正利用に敏感だ。昨年の消費者庁によるアンケートでもそれが分かる。 「楽天ペイ」、「LINE pay」などのQRコード決済の利用経験・利用意向があるかを聞いたところ、「利用したことはないし、 今後も利用したいとは思わない」と答えた人は全体の55.2%にも及んだ。また、QRコード決済を使わない理由を複数回答で聞いたところ、「使いすぎてしまう恐れがある」（13.4%）と並んで、「個人情報の流出の不安があるから」（13.4%）が挙げられ、「不正使用のトラブルに巻き込まれる不安があるから」（10.0%）に続いた。 ただ、QRコードだけがキャッシュレスで
ホームセンター大手「コーナン」のスマホ決済サービスで、23日から不正なアクセスが相次いだとして、運営会社は24日夕方、急きょサービスを停止しました。これまでのところ不正に決済が行われたなどの被害は確認されていないということです。 運営会社によりますと23日深夜、コーナンＰａｙに登録していない人たちから心当たりのないメールが届いたという問い合わせが相次いだため、調査したところ、海外からログインを試みたとみられる不審な通信が大量に行われていたということです。 このうちおよそ100件で、利用者のメールアドレスとパスワードが使われ、不正にログインされたとみられますが、これまでのところ不正に決済が行われるなどの被害は確認されていないということです。 運営会社によりますと、過去に別の場所で流出したメールアドレスなどの情報を使って手当たりしだいに不正なアクセスが行われたとみられるということです。 このた
7pay終了へ 記者会見の一問一答まとめ
セブン＆アイ・ホールディングスは8月1日、不正ログインの被害が相次いだモバイル決済サービス「7pay」を9月末で終了すると発表した。同社は同日午後3時から、都内で記者会見を開催。会見内容を一問一答形式でまとめた。 記者会見には、セブン＆アイ・ホールディングスの後藤克弘副社長（兼 セキュリティ対策プロジェクト総責任者）、清水健氏（セキュリティ対策プロジェクト リーダー）、セブン・ペイ奥田裕康取締役、セブン＆アイネット・メディア 田口広人社長が登壇した。 左からセブン＆アイ・ネットメディアの田口広人社長、セブン＆アイHDの後藤克弘副社長、セブン＆アイHDの清水健執行役員（デジタル戦略推進本部 デジタル戦略部 シニアオフィサー）、セブン・ペイの奥田裕康氏（取締役 営業部長） ――手口について。原因は「リスト型アカウントハッキング」ということだが、不正利用にはログイン用のID・パスワードに加え、チ
ヒャダイン こと 前山田健一 on Twitter: "本日7/1からサービス開始！セブンイレブンで使える決済サービス「7PAY」こちらの決済音を担当させていただきました！全国のセブンイレブンで流れると思うと感動です！ https://t.co/sMWFnYSr79"
本日7/1からサービス開始！セブンイレブンで使える決済サービス「7PAY」こちらの決済音を担当させていただきました！全国のセブンイレブンで流れると思うと感動です！ https://t.co/sMWFnYSr79
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
米国でのリリースから2年、日本にApple Payが上陸したのは2016年10月のこと。当時、日本国内ではクレジットカードの“タッチ”による非接触決済が一般的ではなかったため、日本版Apple Payでは他国にはない特殊な仕組みが導入された。 日本国内における非接触決済といえば、FeliCaを使ったSuicaなどの「交通系IC」や「楽天Edy」、ドコモと三井住友カードによる「iD」、JCBの「QUICPay」、そして流通系事業者が提供する「nanaco」「WAON」といったサービスが主流だった。 日本版Apple Payにおいては、非接触によるリアル店舗決済のために交通系IC、iD、QUICPayを採用し、特に同サービスにクレジットカードを登録した場合にはiDまたはQUICPayのいずれかが非接触決済として利用可能とした。 他国では、例えばMastercardブランドのクレジットカードをA
OKIは、LINE Pay株式会社（代表取締役社長：前田 貴司、本社：東京都品川区、以下LINE Pay社）が提供する送金サービス「LINE Pay かんたん送金サービス」と連携できるソフトウェア開発キット（以下「LINE Pay送金SDK」）を金融機関向けに販売します。本商品は、同サービスとの連携に必要なプログラムをパッケージ化したもので、「LINE Pay かんたん送金サービス」の通信方式や暗号方式などを意識することなくアプリケーション開発を行うことが可能です。また、従来ゼロから開発しなければならなかった通信や暗号などのプログラム開発および単体試験を削減し、開発を簡略化することができます。金融機関は、運営している公式スマートフォンアプリからLINE Payに直接送金ができる「LINE Pay 残高送金機能」を容易に実現できます。 キャッシュレス決済の利用は近年広く浸透してきており、今後
ほしぞら on Twitter: "わい「セブンイレブンアプリの会員コード表示すんね」 店員さん「はーい ピッ」 わ「支払いは現金で」 店「？もうお預かりしましたけど？」 わ「へ？7payには１円もチャージしてないし口座も登録してないんですけど？？」 店「レジは支払… https://t.co/GLJN2GGqjx"
わい「セブンイレブンアプリの会員コード表示すんね」 店員さん「はーい ピッ」 わ「支払いは現金で」 店「？もうお預かりしましたけど？」 わ「へ？7payには１円もチャージしてないし口座も登録してないんですけど？？」 店「レジは支払… https://t.co/GLJN2GGqjx
国税庁は10月24日までに、国税をスマートフォンのコード決済などで支払えるサイトの概要を公開した。12月1日から利用可能。「PayPay」「d払い」「au PAY」「LINE Pay」「メルペイ」「Amazon Pay」の6種類が利用できる。 これまでもクレジットカードを使った国税納付は可能だったが、金額に応じ所定の手数料を利用者側が支払う必要があった。“Pay払い”では手数料を国税庁側が負担し、利用者には発生しない。 政府は「キャッシュレス法」を基に、税金など国への支払いのキャッシュレス化を進めている。しかし決済事業者に支払う手数料については、対応がまちまちだ。国民年金保険料の納付などを除き、クレジットカード支払いの場合は納付者が手数料を負担する場合がほとんど。一方、住民税や固定資産税など自治体への納付については、地方自治法に基づいてクレジットカードや“Pay払い”が可能になりつつあり、
キャッシュレス推進協議会は、8月1日午前3時より統一QRコード「JPQR」に移行する決済サービス企業を発表した。 対象となるのは、「au PAY」「銀行Pay（OKIPay、はまPay、ゆうちょPay、YOKA!Pay）」「メルペイ」「LINE Pay」「楽天ペイ（アプリ決済）」「りそなウォレット」の6サービス。すでにJPQRに準拠しているサービスも含む。8月1日以降も、各コード決済サービスにて、準備が整い次第JPQRへの移行が予定されており、2019年内にさらに6サービスがJPQRに準拠する予定。 コード決済のうち、利用者が自身のスマートフォン上でバーコードを表示し、店舗側で当該コードを読み取って決済を行う「利用者提示型・バーコード」（CPM：Consumer Presented Mode）について、JPQRに移行する。この方式では、コード決済事業者側がJPQR対応のコードと従来型のコー
のぞみ全車指定のJR西日本、「お乗りになってから初めて自由席がないことにお気付きのお客様」とつい煽ってしまう
Reviewed by @azu #44 給料―あなたの価値はまだ上がるを読んだ。 原著はFair Pay: How to Get a Raise, Close the Wage Gap, and Build Stronger Businessesという書籍。 日本語のタイトルは給与交渉の話(個人)に見えるけど、実際に面白かった部分は報酬哲学や公平な給与をどう実現するかという話(組織)だった感覚がある。 なので、読んだ後に原著がFair Payというタイトルだったのみて納得した。 給料はあなたの価値なのかと合わせて読むと面白い本だと思う。 透明性が上がると結果的に格差は減ることが知られているが、透明性だけでは説明力が足りないなーと前から思ってた。 この本ではそこに"誠意ある給与(Pay Sincerity)"という概念を出していた。この概念の話が良かった。 賃金を増加させた時の試算 アメリ
KDDIが、スマートフォン決済「au PAY」での決済額の20％を還元するキャンペーン「誰でも！毎週10億円！もらえるキャンペーン」の条件を変更したことで、ユーザーや加盟店舗から不満の声が上がっている。当初の発表から、1日で得られる還元額が大幅に減少したからだ。 KDDIは当初、キャンペーン期間中に毎週もらえる還元額の上限を3万円相当としていたため、例えば15万円（税込）の商品を購入すると一度で3万円相当の還元を受けられた。しかし、同社は20日に条件を変更。週の還元額の上限は変えないまま、1日当たりの還元額を6000円相当までに絞った。 変更理由について同社は「高額商品等の決済による還元の偏重も一部で見受けられることから、還元の平準化を図り、より多くのお客さまに特典を享受いただきたい」とした。 しかし、高額商品を買おうと既にau PAYに残高をチャージしていたユーザーや、高額商品が購入され
KDDIは2月8日、au PAYプリペイドカードを一部の加盟店で利用した際に、それ以後の取引履歴が表示されない不具合が、2022年9月28日ころから発生していると発表した。au PAYのコード払い、ネット支払いには影響はない。 Mastercardのネットワーク変更に伴うもの。名称に、中、朝、住、今、荻、塚などの特定の文字が含まれる加盟店で発生している。 定期的に暫定対処を行っており、原因となった決済から最大2週間後に取引履歴に反映する。不具合の解消のめどはまだたっていない。 関連記事 au PAY、請求書払いでのポイント還元廃止 4月から KDDIは4月からau PAYを使った請求書払いについて、ポイント還元を廃止する。これまでは200円あたり1ポイント、0.5%相当のPontaポイントを還元していた。 auでんき、太陽光発電の買取開始 au PAY残高受取りで単価1円アップ、東京だと9
7payは7月30日午後に、全利用者のパスワードをリセットすると発表した。報道によると「（7iDを使う7payの不正利用問題で）パスワードリスト攻撃を受けた可能性が高く、リスクを極小化するため」（広報）と説明しているという。筆者はIdPを運用している立場でしばしば攻撃に直面して数百万人単位のパスワードのリセットを決断した経験があるが、これは奇妙なことだ。 一般にパスワードリスト攻撃を受けている場合では、全利用者のパスワードリセットを行う必要はない。リスト型攻撃が成功した利用者に限ってリセットを行うのが一般的な運用だ。 パスワードをリセットすると多くの利用者が離脱する上に、サポート窓口の負荷が上がるため、数十万人のパスワードをリセットする場合も、時間をかけて反応を見ながら徐々に行う運用が一般的だ。 全利用者のパスワードをリセットする必要があるのは、例えばバグや脆弱性の性質から被害者を特定でき
キャッシュレスが進む海外 これから海外旅行をするなら非接触型決済を！ 今年もMWC Barcelonaの取材で、西ヨーロッパに行ってきました。フライトスケジュールなどの関係で会場はバルセロナですが、飛行機の発着はドイツ・ベルリン。そのため、そこからバスと鉄道を乗り継いで、オランダ・アムステルダム→ベルギー・ブリュッセル→スペイン・サンセバスティアン＆バルセロナ→フランス・リヨン→ドイツ・ベルリンと欧州5ヵ国を移動しました。
支払いがau PAYのみの学園祭
名無しのさくらんぼ @mm_cherry16 @konoNUFC うちも文化祭au PAYのみです🥲 KDDIが当日含む準備等のサポートをしているらしく、現金との併用や他の支払い方法の提案をしても全部却下されました… 最近は私立を始めとして色んな学校がau PAY払いのみになってるらしいです😔 2024-06-08 08:54:30 リンク au PAY magazine au PAY、全国の高校を対象に「キャッシュレス学園祭」受付開始 KDDI株式会社とauペイメント株式会社は2023年8月1日から、全国の高等学校を対象に、学園祭での支払い方法にスマホ決済サービス「au PAY」を利用できる「キャッシュレス学園祭」の申し込み受付を開始します。
スマートフォン決済の「ＬＩＮＥ Ｐａｙ」が、個人や法人の銀行口座に振り込みができるサービスを始めることが分かりました。国内のスマホ決済では初めてだということで、家賃や習い事の月謝などの振り込みの需要を取り込み、使いみちを広げることで利用者の拡大を図るねらいです。 相手の口座番号や金額を入力することで、10万円を上限に個人や法人に振り込みができます。また、口座番号が分からなくても、相手の名前と、電話番号かメールアドレスが分かれば振り込めるということです。 送金相手に振り込みを知らせるショートメールやメールが届き、表示されたリンクを使って相手が口座番号を入力すると、お金を受け取れる仕組みです。 手数料は１回当たり176円で、会社は、家賃や習い事の月謝などの振り込みで需要があると見込んでいます。 スマホ決済では、同じサービスの利用者どうしなら手数料なく送金できるのが一般的ですが、銀行口座に振り込
セブン-イレブンのスマートフォン決済アプリ「7pay（セブンペイ）」で、不正アクセスへの対応のため7月30日に全アカウントのパスワードリセットが実施されました（関連記事）。 SNS上では「このリセットのせいで、チャージしてあった残高が消えてしまった」といった報告が拡散中です。ねとらぼ編集部が運営元のセブン＆アイ・ホールディングスに問い合わせたところ、「今回のリセットに伴い残高が消えてしまうことはありません」と説明がありました。 7月30日にパスワードの一斉リセットを行っていた 同社広報は、SNS上での「残高が消えた」との声は把握していると前置いた上で、「今回のリセットや、システム上の不具合のせいで残高、バッジ、クーポンが消えているということはない」と回答。 利用者から問い合わせがあった場合はヒアリングをした上で個別対応を行っており、「事象はお客様によって異なります。例えば複数IDを使ってい
「7pay（セブンペイ）」 サービス廃止のお知らせとこれまでの経緯、今後の対応に関する説明について | セブン＆アイ・ホールディングス
株式会社セブン&アイ・ホールディングス（以下、当社）傘下の株式会社セブン・ペイ（以下、セブン・ペイ）が運営するバーコード決済サービス「7pay（セブンペイ、以下、7pay）」の一部アカウントに対する不正アクセスが発生いたしました。 お客様をはじめとする皆様に、多大なご迷惑、ご心配をおかけしておりますことを、深くお詫び申し上げます。 上記不正アクセス事案（以下、本事案）につき、当社では「セキュリティ対策プロジェクト」を立ち上げ、被害状況の把握と発生原因の調査を進めるとともに、今後の対応等を含めた検討を重ねてまいりました。当該プロジェクトにおける検討結果を踏まえ、（１）7payについて、チャージを含めて全てのサービスを再開するに足る抜本的な対応を完了するには相応の期間を必要とすると想定されること、（２）その間、サービスを継続するとすれば「利用（支払）のみ」、という不完全な形とせざるを得ないこと
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
小さなお店がなんたらPAYを使って考えた５つのこと｜seedvillage_coffee
LINE Pay、約13万人の決済情報が「GitHub」で公開状態に グループ会社従業員が無断アップロード
Apple Payが日本にやってくるまでの話【鈴木淳也のPay Attention】
LINE Payサービス終了に関するお知らせ
Apple Pay 対応クレジットカードの使い方 | Visa
「Suica」と「Visaのタッチ決済」、改札での速度差の秘密【鈴木淳也のPay Attention】
7pay終了で沸き起こる「Suica最強説」は本当なのか（岩田 昭男） @moneygendai
「コーナンＰａｙ」不正アクセス相次ぎサービス停止 | NHKニュース
ヤマトの新決済サービス「にゃんPay」 宅急便が12%割引
「センターサーバ方式Suica」に関する疑問をJR東日本に聞いた【鈴木淳也のPay Attention】
LINE Pay情報、韓国に保管 加盟店の口座番号も：朝日新聞デジタル
Apple PayからFeliCa系決済サービスが消える日
「LINE Pay かんたん送金サービス」と連携できるソフトウェア開発キットを金融機関向けに販売｜プレスリリース｜OKI
Apple PayのVisa対応、なぜここまで時間がかかったのか【鈴木淳也のPay Attention】
マイナンバーカード保険証でいま起こっている問題とマイナ活用の未来【鈴木淳也のPay Attention】
国税がスマホの“Pay払い”可能に クレカと異なり手数料無料
Apple PayのVISA、勝手に決済される脆弱性
統一QRコード「JPQR」、楽天ペイやLINE Payら6サービスが8月1日に一斉導入
7Payガバガバ問題、NTTデータにも飛び火 : 市況かぶ全力２階建
Release 給料―あなたの価値はまだ上がる/Fair Pay を読んだ · azu/book-review
「返金して」──au PAYの還元の条件変更に批判 ユーザーや店員から不満の声
ついに本格スタートした「マイナンバーカード保険証」の実際【鈴木淳也のPay Attention】
なぜ新紙幣を発行するのか 対応の実際とキャッシュレスの関係【鈴木淳也のPay Attention】
au PAYプリペイドカードで取引履歴が表示されない不具合 中、朝、住、今、荻、塚などが含まれる加盟店で
7Pay 謎の全利用者パスワードリセットを実施｜楠 正憲（デジタル庁統括官）
海外旅行に行くならApple PayかGoogle Payは必ず用意しておきたい
マイナンバーカードを用いた本人確認とiPhoneへの機能搭載【鈴木淳也のPay Attention】
ドコモ口座ドメイン名流出の背景 企業・政府におけるドメイン運用の課題【鈴木淳也のPay Attention】
JR東日本がQRコード改札を検討する理由。QR採用は退化じゃない【鈴木淳也のPay Attention】
「ＬＩＮＥ Ｐａｙ」 スマホ決済で銀行振り込み可能に | NHKニュース
7payパスワードリセットで残高が消える？→セブン広報「消えません」 SNS上のウワサを否定
「給与デジタル払い」の誤解と実際。労働者、○○Pay、銀行のメリット【鈴木淳也のPay Attention】
