セブンペイに新たな不備 外部IDを使って不正ログインが可能か

[1. 匿名]

セブンペイに新たな不備 外部IDを使って不正ログインが可能か (2019年7月12日掲載) - ライブドアニュース

不正アクセスが相次いだセブン―イレブン・ジャパンの独自決済サービス「セブンペイ」を巡り、セブン＆アイ・ホールディングス（ＨＤ）は１１日、フェイスブックやＬＩＮＥなどの五つの外部ＩＤによる利用を一時停止したと発表した。

　セブンペイを利用できるようにするスマートフォンの専用アプリ「セブン―イレブンアプリ」などは、同社が独自に発行するＩＤのほか、フェイスブックなどの利用者が元々保有している外部ＩＤでもログインできるように設定されている。登録の手間を省き、利用者を拡大させる狙いからだ。

　しかし、社外の専門家から、外部ＩＤで接続するシステムに欠陥が存在する可能性を指摘され、独自のＩＤよりも、外部ＩＤによるログインの方が、不正アクセスされやすいことが判明した。

[2. 匿名]

あらま
散々だね

[3. 匿名]

大丈夫かよ日本

[4. 匿名]

コンビニ最大手が何をしとるんじゃ

[5. 匿名]

もはや何が起こっても不思議ない
それがセブンクオリティ

[6. 匿名]

もうペイやめようよ

[7. 匿名]

ペイはおばちゃん、怖くて使えないわー

[8. 匿名]

たむらは「話題の7payでお買い物。ちょっと不具合があったみたいやけど、お買い物はとてもスムーズに出来ましたよ」と報告。その上で「失敗は誰にでもあること！失敗した後にどうするかが大事だと僕はいつも思ってます。失敗した人の人生を終わらすような勢いで叩き潰す今の日本って大嫌いやわ。今日も頑張ってみるか！」とつづった。

[9. 匿名]

その社外の専門家とやらに、始動前に見てもらえば良かったのに

[10. 匿名]

黒幕は習近pay

[11. 匿名]

もうセブンのは使いません

[12. 匿名]

セブンイレブン潰れそうな勢いで
不祥事の連発じゃない？

[13. 匿名]

もうペイペイ系やめましょ。
ナナコ１００円１ポイントにもどしてくれ。

[14. 匿名]

>>8
いつセブン潰れたの？

[15. 匿名]

新しいことに次々てを出すのやめような

[16. 匿名]

そもそも安易に流行りに乗り過ぎたんじゃない？

[17. 匿名]

なんでそのシステムでGOが出たのか…

[18. 匿名]

独自ペイなんてやるから
ローソンみたいに黙って共通ペイだけにしとけばよかったのに

[19. 匿名]

FeliCa使ってるから今さらペイ導入しようとも思わないし
スーパーは基本現金だしどうでもいい。というか怖くて使えない

[20. 匿名]

>>13
本当だよね。使ってるスマホの継続特典がTポイントからペイ系にかわるらしくて嫌だなぁ

[21. 匿名]

もう全部SUICAでいいよ

pay騒動の末改めて持ち上がるSuica最強説 - Togetter

個人的にはICOCA派

[22. 匿名]

7payオワター。
焦って導入したらとんでもない大火事になったね。

[23. 匿名]

>>6
セブンペイ被害者（60代男性）　「おにぎり1個のために登録して40万とられちゃった。バカだね」

出典：i.imgur.com

[24. 匿名]

LINE Payとかpaypayで全部カバーできるのに、わざわざ労力費やして新しく開発して、結局客に損害与えるだけとかほんとに意味がわからない。

[25. 匿名]

人件費削減で外部発注するからこうなる

[26. 匿名]

7pay使ってる人がまだいる事に驚き。
あんな怖い不正利用あったのに。

[27. 匿名]

>>8
こういう大きいシステムとかお金が絡んでくることにその理論は通用しないと思います。

[28. 匿名]

なんで導入してから続々と大きめの問題が発覚するんだろう？なんでこの状況でやれると思ったか謎

[29. 匿名]

Omni7と無理やり連携させることになったので
開発途中でシステムを大幅に変更せざるを得なかったみたいね
しかも納期はそのまま
そりゃ無理でしょ

[30. 匿名]

さようならセブン&アイ

[31. 匿名]

>>23
これってセブンイレブンが賠償とかしてくれないの？全額じゃなくても一部とか…

[32. 匿名]

>>6
いろんな店で使えてコスト掛けてちゃんとしたの作ればそれはそれで良いんだよ
今回はnanacoがあるのにも関わらず、自分の店でしか作れない上に学生が作ったようなクソセキュリティの粗悪品を世に出したのが悪い

[33. 匿名]

企業体質の闇が深すぎる

[34. 匿名]

終わったな…

[35. 匿名]

現金が一番だな…

[36. 匿名]

paypayやLINEペイは安全！とか思ってる人も沢山いるんだろうね。何をいつ買ったかとか全部データ取られてカード情報まで渡してるのにね

[37. 匿名]

・2段階認証が無かった
・海外からのアクセスを遮断してなかった

そりゃ不正アクセスされまくるよ。
ずさんすぎるセキュリティーでよくキャッシュレスだって言ったな～と思う。

日本人には現金支払いが一番あってるよ。

[38. 匿名]

無料のおにぎり目当てで登録しなくてよかった。

[39. 匿名]

セブンだけじゃなくて、全てのペイに手を出さなくて良かったと思った…
自分で理解してないものに手を出しちゃいけないね

[40. 匿名]

ｎａｎａｃｏでいいじゃん。
200円で1ポイントに減額したのってこれのせい？
100円1ポイントにもどしてくれないかな。
ペイなんて怖くてやれないし。

[41. 匿名]

中国に遅れまいとスマホ決済導入に急がなくても
既に定着してるナナコやスイカでいいじゃん。
日本には日本なりのスタイルがあるんだから。

[42. 匿名]

>>36
チャージして使ってる。何をいつ買ったかなんで知られても何の問題もないし。

[43. 匿名]

セブン関係のカードとか解約する場合、即座に個人情報抹殺されないらしいから、名前とか変えてから解約した方がいいらしいね

[44. 匿名]

一度7payサービスを休止したほうが良いよ

[45. 匿名]

>>40
それはね。
お客さんがキャッシュレスで支払うとお店側が、その手数料を支払うんです。

200円で1ポイントにしないと店側が損するからですよ

[46. 匿名]

セブンペイに外部から不正アクセス容疑で中国籍の女逮捕ってニュースを今朝見た気がする。

捕まってんの全員中国籍じゃん。組織的な犯行なんだろうな…。
流行りに乗っかって穴だらけのシステムだぜ！って狙ってたんだろうな…。

日本、本当に乗っ取られてる感がヤバイ。

[47. 匿名]

>>42
いいんじゃない？それはそれだし。不正利用されても補償されればいい、自分の財布が痛まないなら良いってタイプは私は嫌い。

[48. 匿名]

>>45
いやnanacoから7payに変えさせる為だけでしょ
7payは1％予定だったみたいだし

[49. 匿名]

コード決済が流行るのはいいけどさ、多すぎるから1つに統一してくれ
国が管理、保証するジャパンPayでいいよ

[50. 匿名]

pay辞めて
nanacoのポイント率元に戻そうよ

[51. 匿名]

LINEペイは大丈夫かな
さっき小銭の手持ちが無くて初めて使ってみたんだけど、バーコード読み取るだけで決済できるのはすごく楽だけど怖いね
やっぱり現金でその都度払うのが1番安心なのかね

[52. 匿名]

使っちゃダメなシステムだな

[53. 匿名]

>>31
賠償するって見たような･･･

[54. 匿名]

あーあ
楽天のベイを使っときゃいいのに
バカだねセブン

[55. 匿名]

>>13
この前の日曜？あたりにやってたお金の番組で
専門家が「初心者にお勧めな電子マネーはpaypay」
って言ってて嘘だろ？！って思ったわ

[56. 匿名]

前、記者会見した時に喋ってたおじさん(重役)が2段階認証という言葉を知らないでキョトンとしてた事が衝撃！
ド素人でIT系苦手な私ですら知ってるのに。
素人以下が始めたサービスなの？
ガル子の愛して止まないセブンは何でこんなにゆるゆるガバガバなの？
ずる賢いギークのターゲットで完全にバカにされてるじゃんw

[57. 匿名]

楽天ペイ導入して下さい！

[58. 匿名]

>>56
失言でクビになった議員の大先生と同レベルの無知。あまりにも恥ずかしい。

7Pay、2段階認証知らず社長しどろもどろ　縦割り、セブン銀とも交流なし (1/2) - ITmedia NEWS

「7pay」が、深刻な不正利用により、サービス開始からわずか4日目で新規利用者登録の停止に追い込まれた。コンビニエンスストア各社は「顧客の囲い込みと事業拡大につながる切り札になり得る」とスマホ決済に期待していた。だが、最大手によるずさんなセキュリティー...

[59. 匿名]

先日の不正ログイン中国人バイトが関わってたらしいね…

[60. 匿名]

おにぎりとかセブンが美味しいから頑張ってほしい

[61. 匿名]

今日の晩御飯はセブンの弁当

[62. 匿名]

セブンイレブン狙われてるの？

[63. 匿名]

>>56
あの人やばかったよね！
このシステム導入したのも他社に負けないようにって急いだから失敗して、会見もとにかく早く開いて謝罪しなきゃって急いだら、打ち合わせしなかったの？って思うほどに2段階認証も知らずに失敗し･･･。

[64. 匿名]

セブンイレブンってイトーヨーカドーと同じ？

[65. 匿名]

>>41
むしろ中国のスマホ決済システムはSuicaより遅れてるんだけどね

[66. 匿名]

>>62
セブンイレブンが狙われているというより、新しく始まるサービスのセキュリティの穴に常にアンテナ張ってるだけだと思うよ

[67. 匿名]

デビットカードとかもどうなの？
便利だと思ったけど恐くて作ってない。

使ったら銀行口座からすぐ引き落としになるんでしょ？ある日不正に使われて残高ゼロとか起きるんじゃないの？(間違ってたら教えて下さい。)

[68. 匿名]

もう現金で支払うからいい

[69. 匿名]

>>21
来年は楽天ペイと提携して使えるようになります

[70. 匿名]

IYのアプリ使ってるからセキュリティが甘いってテレビでやってたね。分ければ良かったのにね。

[71. 匿名]

私ゃ死ぬまで現金で行くよ

[72. 匿名]

>>64
セブン&アイが買収したのでそうですよ
コンビニのヨーカードは傘下です
そごうも

[73. 匿名]

>>57
今度Suicaと提携するから楽天ペイは最強だって言われてるよ

[74. 匿名]

>>55
最初セキュリティの面でしくじりましたが、使い方としては確かにその人のいう通りだと思いますよ
使い方は簡単なので
最初の頃よりセキュリティも強化されてるし加盟店も多いからQRコード決済の中では使い勝手も考えるとそうなりますね

[75. 匿名]

メルペイ始めるつもりだったけど、こういうニュース続くと怖くなってきた

[76. 匿名]

ペイってそんなにメリットある？クレカのポイントで充分て思っちゃう

[77. 匿名]

やっぱり、古いと言われてもニコニコ現金がいいのか？

[78. 匿名]

やめちまえよ(´・ω・｀)

[79. 匿名]

ナナコまででよかったんだよ
ポイント減らしやがって

[80. 匿名]

セブンもついにナンバー１の座から引きずり落とされる時がきたか

[81. 匿名]

ナナコで良かったやん。ただペイの流行りに乗りたかっただけなんじゃないの。

[82. 匿名]

>>76
よく20パーセント還元やってるからメリットはあるよ

[83. 匿名]

>>80
商品が悪いわけではないからそれはない。むしろローソンとファミマがダメすぎてお話にならない

[84. 匿名]

>>75
不正アクセスはないけどそれは還元はないよ
よく割引券は来るけど

[85. 匿名]

まだまだ色んな手口が出てくると思うのでペイ系はあと3年は様子見しますわ

[86. 匿名]

PayPay乱立してるけど、
もし自分が突然死したら、、とか長期療養になるくらい身体が弱ったら、、とか考えると自分で退会など後始末できなそうなIT決済ものはもうやりたくない〜

[87. 匿名]

今は救援措置でメリカリとペイペイとラインペイが三社合同キャンペーンしてる
今、セブンペイが頓挫したら日本の電子決済サービスそのものの信用が無くなるから

[88. 匿名]

>>49
１つにした場合のリスクのほうが高くない？

[89. 匿名]

配信日にDLしたけど回線が混んでて待ちきれなくて会員登録しなかった。
私の短気さが吉と出たようですね。

[90. 匿名]

私は現金払いよ
ペイなくそうよ！

[91. 匿名]

>>23
かわいそう😢

[92. 匿名]

不正利用が発覚しても
すぐに利用停止にせずに運用を続けてるのが一番よくない
ユーザーのことを考えてくれないセブンペイとペイペイは信用できない

[93. 匿名]

セブンペイ、ガバガバ。
中国人に狙われてるね。
ファミペイはニュースざたにもなってないのに、この違いは一体なんだろう…？

[94. 匿名]

セブンpayって
左遷された寄り集めみたいな社員たちで作り上げたってあった。
セキュリティに詳しい人、ひとりもいなかったのかな。
セキュリティは一番大事なところなのに。

[95. 匿名]

>>93
ファミペイはちゃんと二重認証を取り入れてたり、
他のSNSのIDでログインできないようにしてるんだろね。

[96. 匿名]

1日に熱心にすすめられたけど登録しないで良かった。nanacoで現金チャージで足りるから良いわ。paypayの事もあるしまだ○○payは恐くて駄目。

[97. 匿名]

>>94
責任とらせる形でクビにするんかな？こわっ。

[98. 匿名]

セブンペイ、一旦廃止にしたら？

[99. 匿名]

>>21
スイカまじ助かった、旅行先のイコカとかキタカ改札しかない所でも自販機では使えたり本当助かる。

[100. 匿名]

もうやめなさいって

[101. 匿名]

>>24
この二つは信用できないから使わないけどね

[102. 匿名]

セブン―イレブンざまあだわ。
相変わらずありがとうございましたを言わない店員ばかりなクソ店。こことファミマってろくな店じゃないわ。まだデイリーヤマザキはましだった。

[103. 匿名]

ＱＲコードは元々決済用に作られたものじゃないから、セキュリティー甘いって聞いたことあるけど本当かな？
クレカの対策が厳しくなったから、犯罪グループのターゲットがペイに移った気がする

[104. 匿名]

>>83
さすがにちょっと前のオーナーとの大揉めと、
今回のセキュリティの甘さがどちらも酷すぎて
しばらくセブン離れすることにしたよ
同僚もペイ使わなくっても怖いって言ってる

[105. 匿名]

ファミペイの勝ち

[106. 匿名]

結局は
現ナマが最高って事だと思う

[107. 匿名]

おにぎり2個もらった人いる？

[108. 匿名]

これ見てオムニ7を退会した
何から個人情報が流出して利用されるか分からないから怖い

[109. 匿名]

これだからペイ系は信用できない
ナナコの方がよっぽど安全だわ

[110. 匿名]

登録しなくてよかった

[111. 匿名]

セキュリティガバガバw

[112. 匿名]

この問題や、短時間営業問題などで、
セブンイレブンの姿勢、会社の体質がよくわかる。
かなりのブラック。

[113. 匿名]

いまセブンでpaypay 使ったら20パーセントキャッシュバックキャンペーンでお得だから使ってるけど、セブンpay使う利点が無い。

[114. 匿名]

現金が一番よねーっと未だに言い続けている方々は10月からも現金だけの利用にしていくの？
ま、いいけど。

[115. 匿名]

どさくさに紛れてPayPayの宣伝コメとかどうでも良い上に気持ち悪いんでやめてもらえますか？笑

[116. 匿名]

>>114
あんたが良いならいちいち書かなくてよくない？ｗ

[117. 匿名]

最近のセブンはイメージ悪すぎてファミマやローソンの方に行くようになった

[118. 匿名]

わたし、セブンで働いてるんだけどペイに関して最初からみんな結構文句はいってた。わざわざ7ペイだして囲いこもうとしすぎて、逆に離れていく結果になってるし、今までさんざんnanaco進めろっていっておいてポイント減らすし。欲張らずにいけば違ったのにね。

[119. 匿名]

Payって多すぎて何が何だか…
お手軽すぎる物は信用できないわ
私はやっぱりカードのが好き
クレカとチャージするタイプの物があれば十分
スマホ決済はリスクが大き過ぎるよ

[120. 匿名]

セブンはお金盗られた被害者に全額返金とかしてくれるの？
7ペイのシステム構築者に責任があるとしても
セブン全体で弁償するべきだよね

[121. 匿名]

だからペイ系は禁止にした方がいいんだよ
私は常に現金主義だからこの手の被害にあわないけど、バカ程使うよねペイ
新しいもの好きってバカが多いって知ってた？知恵足らずさん？

[122. 匿名]

知識もなければ学びもしない、わかる人に権限委譲さえしない。


結果、ポンコツがポンコツ命令でポンコツに作らせたポンコツが出来たんだよね、わかるわかる。


日本こんなのばっか。
日本の経営者や管理職、世界中の笑い者だよ。仕事できなすぎるって。

[123. 匿名]

廃止したらいい。

[124. 匿名]

痛いニュース(ﾉ∀`) : 【ドミナント戦略】 長男自殺でセブンイレブン本部と対立していたオーナー、7月11日に遺体で発見される - ライブドアブログ

痛いニュース(ﾉ∀`)のブログ記事。Powered by ライブドアブログ。

明日から不買

[125. 匿名]

>>124 日にちに因果を感じる。怖いな

[126. 匿名]

セブン スレイブ ヘル気分♪
開けなきゃ良かったっ