7pay、セキュリティがガバガバで不正相次ぐ → 新規登録を停止　全被害補償を発表

2019-07-04

７Ｐａｙ、新規登録を停止　不正相次ぐ、全被害補償へ

▼記事によると…

・セブン＆アイ・ホールディングス（ＨＤ）は、コンビニ最大手のセブン―イレブンで１日から始めた独自のスマートフォン決済「７Ｐａｙ（セブンペイ）」について、利用者の一部が不正アクセスの被害に遭ったことを受け、セブンペイの新規登録を停止すると発表した。クレジットカードやデビットカード、店頭やＡＴＭでのチャージ（入金）も停止する。すでにチャージ済みの金額は利用できる。

2019年7月4日14時33分
https://www.asahi.com/articles/ASM744G05M74ULFA00Y.html

問題点の要約

①生年月日、性別なしで登録可能。
②生年月日、性別未入力で登録すると、2019/01/01、女性に自動設定される
→ これらを利用して、2019/01/01、女性でアドレスを総当たりするとパスワードを任意のアドレスに送信できてしまう

7pay

7payはセブン‐イレブンで使えるスマホ決済。セブン‐イレブンアプリからカンタンにご登録・ご利用いただけます。
7pay - HPより

▼関連ツイート

7payのアプリ、新規会員登録は、生年月日なしで登録できる。そうしている人も多いだろう。 pic.twitter.com/OYTWVIgi5g

— Hiromitsu Takagi (@HiromitsuTakagi) 2019年7月3日

↓↓↓

この「未選択」の場合、「生年月日2019/01/01…と設定されています。」だという。まさか……ね……。 pic.twitter.com/EBI5bCexg5

— Hiromitsu Takagi (@HiromitsuTakagi) 2019年7月3日

↓↓↓

うわあアア…… pic.twitter.com/e2DTyVR1Qy

— Hiromitsu Takagi (@HiromitsuTakagi) 2019年7月3日

↓↓↓

改行があると退会できないのも再現した。 pic.twitter.com/gg1z4TshpX

— Hiromitsu Takagi (@HiromitsuTakagi) 2019年7月3日

↓↓↓

退会が完了した直後にアプリが落ちるのも再現。

— Hiromitsu Takagi (@HiromitsuTakagi) 2019年7月3日

twitterの反応

PayPayや7Payの不正利用で、一般的には「QRコード決済は危険」という認識が広まって、結局、たいして普及せずに終わってしまいそうだなぁ。

— 石川温 (@iskw226) 2019年7月3日

一旦クレカのチャージは停止措置をとられたみたいですね pic.twitter.com/bvqu0dvYdo

— まきこう赤いZOZOスーツの旅人🍄 (@makikoh_zozo) 2019年7月4日

7Pay、新規登録を停止　不正相次ぐ、全被害補償へ：朝日新聞デジタル https://t.co/G7JWVEQqla

一切保証しないって文言で大荒れしそうだったが、被害総額がたったの５５００万だと判明し全額補填するとか格好悪いし、そもそも規約違反でしょ？社長のポケットマネーなの？株主は黙ってていいの？

— KOOL (@shingekinokojin) 2019年7月4日