【極秘入手】7pay開発の内部資料。｢セキュリティー不備｣は急な開発と“度重なる仕様変更”が一因か | BUSINESS INSIDER JAPAN

2019/07/09 1305 users 証言 一因 セキュリティー 取材班 極秘入手

Business Insider Japan編集部｢7pay｣取材班は、7payの開発スケジュールを取りまとめた内部資料を入手した。 開発現場の関係者の間でやりとりされた資料の最終版に近いもので、2018年末からサービスイン直前までの間が、どのようなスケジュールで動いたのかを示す資料だ。現場をよく知る複数の関係者の証言からは、記者会... 続きを読む

7iDのパスワード再発行がセキュリティ的に最悪な件：パスワード変更しても無意味な状況 │ かえざくらのつぶやき

2019/07/03 1016 users セブンイレブン ｏｍｎｉ７ オムニ7 原因 不正利用

7iDのパスワード再発行がセキュリティ的に最悪な件：パスワード変更しても無意味な状況 2019.07.03 キャッシュレス 7id, 7pay, omni7, オムニ7, セブンイレブン 今7payの不正利用の話が広まってますが、そもそも原因として出ていたのが7iDのパスワード再発行がセキュリティ的に最悪なこと。 そもそもパスワード変更なん... 続きを読む

セブンペイ、9月末で終了へ ｜ 共同通信

2019/08/01 1013 users セブンペイ 方針 共同通信 セブン＆アイ・ホールディングス

セブン＆アイ・ホールディングスがスマートフォン決済「7pay（セブンペイ）」のサービスを9月末で終了する方針を固めたことが1日、分かった。 続きを読む

7Payの失態で露呈した本当は怖いIDの話｜楠 正憲（国際大学GLOCOM 客員研究員）

2019/07/04 939 users 被害 セブンイレブン リリース翌日 ＱＲ決済 設計

セブンイレブンのQR決済「7Pay」がリリース翌日から大規模な不正アクセスの被害を受け、少なくとも約900人が、計約5500万円の被害を受けた。原因は杜撰なIDの設計にあり、被害者はいずれもIDを乗っ取られて、クレジットカードから不正にチャージされた。 自分の設定したIDとパスワードを入力して、どちらも正しい場合に... 続きを読む

7payクレジットカード不正利用：第三者乗っ取りがあり得る致命的な2つの弱点(三上洋) - 個人 - Yahoo!ニュース

2019/07/03 923 users 弱点 生年月日 SMS認証 セブンイレブン 三上洋

セブンイレブンのスマホ決済「7pay」で、クレジットカード不正利用事件が起きています。まだ原因はハッキリしませんが、仕様に大きな弱点があることがわかりました。 メールアドレス・生年月日・電話番号がわかれば、第三者が7payのセブンイレブンアプリのパスワードを変更できることが判明したのです。 さらにSMS認証な... 続きを読む

狙われた7pay｢外部ID連携｣の脆弱性の全貌。急遽“遮断”した理由 | BUSINESS INSIDER JAPAN

2019/07/15 750 users 全貌 遮断 張り紙 掲出 窃盗容疑

7payの新規登録停止を知らせる張り紙。全国津々浦々のフランチャイズ店舗にまで掲出を行き渡らせるのは簡単なことではない。 撮影：7pay取材班 7payの不正使用をめぐって、その脆弱性が背景にあるとの見方が強まっている。窃盗容疑などで複数の中国籍の容疑者らが逮捕されているが、実態にはまだ不可解な部分が少なくな... 続きを読む

PayPay、収穫期入り前に店側が撤退の動き加速 : 市況かぶ全力２階建

2020/06/07 740 users Kyash PayPay auPAY 折り紙 マンネリ

折り紙→いい女だったが大人の事情で付き合えなくなった。噂だと身体売ったらしい paypay→マンネリ、最近可愛くない LINE Pay→可愛いけど自分の色が強く、PayPayと仲良し 楽天ペイ→ファミリー感強くて交際したらイコール結婚ぽい auPay→3/24に関係終わった kyash→整形した 7pay→死んだ — 綾fit@在宅勤務の人 (@ayafitpay)... 続きを読む

高木浩光＠自宅の日記 - 天動説設計から地動説設計へ：7payアプリのパスワードリマインダはなぜ壊れていたのか（序章）

2019/07/08 653 users パスワードリマインダ 高木浩光 序章 前置き 方式

■ 天動説設計から地動説設計へ：7payアプリのパスワードリマインダはなぜ壊れていたのか（序章） 7payの方式はなぜ許されないのか、なぜあんな設計になってしまったのか、どう設計するのが正しいのか、急ぎ書かなくてはいけないのだが、前置きが長くなっていつ完成するかも見えない。取り急ぎ以下のツイートでエッセンス... 続きを読む

セブン、全国店主に１万円クオカード　ペイ問題のおわび：朝日新聞デジタル

2019/08/15 652 users おわび クオカード イレブン 主導 セブンペイ

コンビニ最大手セブン―イレブンの本部が、スマートフォン決済、７ｐａｙ（セブンペイ）の不正アクセス問題で迷惑をかけたおわびとして、全国の店主に１万円分のクオカードを配る方針を決めた。店への支援は、ほかにも検討中という。 セブンペイのサービスは７月１日、本部側の主導で全国２万余りの店で始めたが、安全対... 続きを読む

セブン&アイの7pay、7日持たずに大コケ : 市況かぶ全力２階建

2019/07/03 527 users 市況かぶ全力２階建 大コケ セブン＆アイ

【7Payのここがダメ】 ●レジで現金チャージに対応したので手間大 ●チャージバーコードと決済バーコードを分けたので客も混乱 ●初日から鯖落ち ●還元率改悪したのに、nanacoポイント2倍とお得さをアピールする腐った根性 ●レジキーが独立していない ●nanacoとは取り扱いが違うので従業員パンク — 6〜7 静岡@C96 4日目西か... 続きを読む

7Payの不正利用を受け、7iDのパスワードを全員リセットに…→再設定するとクーポンや7Payの残高が消えたとの報告が相次ぐ - Togetter

2019/07/30 518 users pic.twitter.com 強制リセット セブン＆アイ

セブン&アイが「7iD」パスワードを強制リセット、ユーザーに再設定を呼び掛け　7月29日時点で「7pay」被害額は3860万円に internet.watch.impress.co.jp/docs/news/1199… pic.twitter.com/c9LBBqcbY5 続きを読む

7payの件：『こういう方面の知識がないのに意思決定権がある偉い人たちに無視されてしまったんだろうなぁ』とネットユーザの推測←記者会見で7payの社長が二段階認証を知らないことが露

2019/07/04 486 users ネットユーザ 推測 記者会見 方面 社長

「７ｐａｙ」900人に不正アクセス 被害5500万円か | NHKニュース https://www3.nhk.or.jp/news/html/20190704/k10011982321000.html ７Ｐａｙ、新規登録を停止　不正相次ぐ、全被害補償へ：朝日新聞デジタル https://www.asahi.com/articles/ASM744G05M74ULFA00Y.html 7payのパスワード再設定に脆弱性、運営元が対策　「... 続きを読む

7payの小林強社長、自身の脆弱性（小林弱）を露呈 : 市況かぶ全力２階建

2019/07/04 471 users セブンペイ クセ 露呈 https 停止

7Payに犯罪者限定5000万円バラマキキャンペーンきてたのか。 — 名無しくん (@nanashino_774) 2019年7月4日 2019/07/04 セブン&アイ・ホールディングス 「7pay（セブンペイ）」一部アカウントへの不正アクセス発生によるチャージ機能の停止について https://www.7andi.com/ 7pay、なんとかpay系で最後発のくせによわよわ... 続きを読む

セブンペイ、抱えていた「不発弾」の代償：日経ビジネス電子版

2019/07/04 467 users 代償 デビットカード 不発弾 セブンペイ 日経ビジネス電子版

セブン＆アイ・ホールディングスが7月1日に開始したスマホ決済サービス「7pay（セブンペイ）」で不正アクセス被害が発生した。SNS上で「30万円を不正利用された」「19万円を不正にチャージされて使われた」などの被害が相次いで報告され、セブン＆アイは7月3日にクレジットカードとデビットカードからの入金手続き停止を... 続きを読む

［独自記事］7pay不正利用問題、「7iD」に潜んでいた脆弱性の一端が判明 | 日経 xTECH（クロステック）

2019/07/12 455 users xTech 一端 セブンペイ クロステック 実装

セブン＆アイ・ホールディングスが決済サービス「7pay（セブンペイ）」の不正利用を受けて外部のIDからアプリへのログインを一時停止した措置について、原因となった脆弱性の一端が明らかになった。日経 xTECHの取材で2019年7月12日までに分かった。外部IDとの認証連携機能の実装に不備があり、パスワードなしで他人のア... 続きを読む

7payの不正利用についてまとめてみた - piyolog

2019/07/03 369 users 同日 セブンイレブン co.jp PDF 注意喚起

セブンイレブンで開始されたスマートフォン決済サービス「7pay」で、セブン＆アイホールディングスは2019年7月3日頃より不正利用が発覚したと発表しました。ここでは関連する情報をまとめます。 公式発表 www.7pay.co.jp （セブン＆アイＨＤサイト掲載のPDF） www.7card.co.jp 同日公開していた注意喚起（現在は削除、ア... 続きを読む

セブン-イレブンで使えるバーコード決済「7pay」、7月開始 - Engadget 日本版

2019/04/04 363 users セブン-イレブン nanaco バーコード決済 マイル ほか

セブン＆アイ・ホールディングスは、バーコード決済「7pay（セブンペイ）」の提供を2019年7月より開始します。 7payは、アプリ上で使えるバーコード決済サービス。セブン＆アイが手がけている電子マネーnanacoのポイントもたまるほか、セブン-イレブンでは「マイル」も貯まります。nanacoとの違いで大きいのは、おサイフ... 続きを読む

ヒャダイン こと 前山田健一(39) on Twitter: "本日7/1からサービス開始！セブンイレブンで使える決済サービス「7PAY」こちらの決済音を担当させていただきました！全国のセブンイレブンで流れ

2019/08/01 331 users https t.co 感動 ヒャダイン 山田健一

本日7/1からサービス開始！セブンイレブンで使える決済サービス「7PAY」こちらの決済音を担当させていただきました！全国のセブンイレブンで流れると思うと感動です！ https://t.co/sMWFnYSr79 続きを読む

７ｐａｙ「組織的攻撃の可能性」専用パスワードでも被害 | NHKニュース

2019/07/13 328 users 攻撃 ほか 被害 パスワード NHKニュース

スマホ決済サービスの「７ｐａｙ」の不正利用について、ほかには一切使っていない専用のパスワードを設定していたにもかかわらず、被害にあった人がいたことが分かりました。専門家は、過去に流出したパスワードで手当たりしだいにログインを試みる「リスト型攻撃」とは異なり、「７ｐａｙ」の情報が何らかの形で抜き出... 続きを読む

7pay終了へ　記者会見の一問一答まとめ - ITmedia NEWS

2019/08/01 325 users 一問一答まとめ 記者会見 一問一答形式 7pay終了 被害

セブン＆アイ・ホールディングスが8月1日に開いた、モバイル決済サービス「7pay」終了の会見内容を一問一答形式でまとめた。 セブン＆アイ・ホールディングスは8月1日、不正ログインの被害が相次いだモバイル決済サービス「7pay」を9月末で終了すると発表した。同社は同日午後3時から、都内で記者会見を開催。会見内容を... 続きを読む

「7pay（セブンペイ）」に対する不正アクセスの件（第3報）セキュリティ対策の強化を目的とした新組織発足のお知らせ｜セブン‐イレブン～近くて便利～

2019/07/05 321 users イレブン ヘイ セブンペイ 報道各位 セブン

2019年7月5日 報道各位 株式会社セブン&アイ・ホールディングス 「7pay（セブンペイ）」に対する不正アクセスの件（第3報） セキュリティ対策の強化を目的とした新組織発足のお知らせ 株式会社セブン&アイ・ホールディングス（本社：千代田区、代表取締役社長：井阪 隆一）は、株式会社セブン・ペイ（本社：千代田区、代... 続きを読む

ファミペイと7payが本当に目指していたもの。コンビニPayはなぜ必要だったか【鈴木淳也のPay Attention】-Impress Watch

2019/07/04 319 users 鈴木淳也 ファミペイ Pay Attention

続きを読む

7payのパスワード再設定に脆弱性、運営元が対策　「解決していない」との指摘も - ITmedia NEWS

2019/07/04 314 users 指摘 脆弱性 ITmedia News パスワード再設定 対策

セブン・ペイがこのほど、ログインパスワードの再設定手順を変更したことが分かった。ネット上では「解決していない」という声も上がっている。 モバイル決済サービス「7pay」で不正ログイン被害が相次いでいる問題で、運営元のセブン・ペイがこのほど、7iDのログインパスワードを再設定する手順を変更したことが分かっ... 続きを読む

ほしぞらー on Twitter: "わい「セブンイレブンアプリの会員コード表示すんね」 店員さん「はーい ピッ」 わ「支払いは現金で」 店「？もうお預かりしましたけど？」 わ「へ？7payには１円も

2019/07/30 312 users セブンイレブンアプリ レジ https 口座 店員さん

わい「セブンイレブンアプリの会員コード表示すんね」 店員さん「はーい ピッ」 わ「支払いは現金で」 店「？もうお預かりしましたけど？」 わ「へ？7payには１円もチャージしてないし口座も登録してないんですけど？？」 店「レジは支払… https://t.co/GLJN2GGqjx 続きを読む

「7pay」社長の驚愕発言が、笑いごとでは済まないほんとうの理由（西田 宗千佳） | ブルーバックス | 講談社（1/5）

2019/07/08 310 users 一過性 プリペイドカード チャージ 笑いごと タバコ

「一過性のトラブル」ではありません セブン＆アイ・ホールディングスの独自決済サービス「7pay」が、セキュリティ問題に揺れている。 クレジットカードなどから不正にチャージが行われ、タバコやプリペイドカードなど、換金しやすい製品を不法に購入される被害が続出したのだ。金銭的被害は、7月4日の段階で5500万円に... 続きを読む