７ｐａｙ「組織的攻撃の可能性」専用パスワードでも被害 | NHKニュース
スマホ決済サービスの「７ｐａｙ」の不正利用について、ほかには一切使っていない専用のパスワードを設定していたにもかかわらず、被害にあった人がいたことが分かりました。専門家は、過去に流出したパスワードで手当たりしだいにログインを試みる「リスト型攻撃」とは異なり、「７ｐａｙ」の情報が何らかの形で抜き出されていた可能性があると指摘しています。 こうした中、クレジットカードから30万円分をチャージをされ、不正に利用された東京都内の会社員の男性がＮＨＫの取材に応じました。 「７ｐａｙ」のアプリでは、事前に登録したクレジットカードからチャージする際には、通常のパスワードのほかに別のパスワードが必要となります。 男性はそれぞれ16桁のパスワードを設定していましたが、いずれもほかのサービスには一切使っていない専用のものだったということです。また、スマホやパソコンには記録せず、手帳に書いて保管していたというこ
「７ｐａｙ」 不正アクセスで中国人逮捕 組織解明へ | NHKニュース
不正アクセスの被害が相次いだ、スマホ決済サービス「７ｐａｙ」をめぐって、利用者になりすまし、20万円分の商品をだまし取ろうとしたとして、中国人２人が逮捕されました。「指示されてやった」と供述しているということで、警視庁は一連の被害との関連を調べています。 警視庁によりますと、２人は３日、新宿・歌舞伎町のセブンイレブンで「７ｐａｙ」の利用者のＩＤとパスワードを不正に使い、電子タバコのカートリッジ20万円分をだまし取ろうとした詐欺未遂の疑いが持たれています。 決済を終えると「あとで商品を取りに来る」としていったん店を出ましたが、不正に使われた記録に気付いた利用者が、セブンイレブン側に相談したということです。 その後、戻ってきたところを、通報を受け駆けつけた警察官に逮捕されました。 警視庁によりますと、調べに対して張容疑者は容疑を認め、「通信アプリで指示されてやった。店に入る直前に７、８人分のＩ
「脆弱性は見つからなかった」 セブン・ペイ緊急会見の“甘すぎる認識”
モバイル決済サービス「7pay」で不正ログイン被害が相次いだ問題で、セブン＆アイ・ホールディングスは7月4日、緊急会見を開いた。被害額は全額補償するという。運営元のセブン・ペイ小林強社長は「詳細については調査中。いろいろな角度から精査しないといけない」と語ったが、全体を通してセブン＆アイ側の“認識の甘さ”が垣間見えた会見だった。 残高チャージ、新規登録を停止 決済機能はそのまま 7payは、1日のリリース当初から登録者が殺到し、アクセスしづらい状況に。3日ごろには、不正利用の報告がTwitterなどで相次いだ。ログインIDとパスワードを入手した第三者がアカウントを乗っ取り、残高チャージやセブン-イレブン店頭での支払いができる状態だった。 同社の試算によると、不正アクセスの被害者は約900人、被害額の合計は約5500万円に上る（4日午前6時時点、店頭決済額を想定）。登録者数は150万人強だっ
7payクレジットカード不正利用：第三者乗っ取りがあり得る致命的な2つの弱点（三上洋） - エキスパート - Yahoo!ニュース
セブンイレブンのスマホ決済「7pay」で、クレジットカード不正利用事件が起きています。まだ原因はハッキリしませんが、仕様に大きな弱点があることがわかりました。 メールアドレス・生年月日・電話番号がわかれば、第三者が7payのセブンイレブンアプリのパスワードを変更できることが判明したのです。 さらにSMS認証など2つ目の認証がないため、第三者が乗っ取ることも可能になります。 7payクレジットカード不正利用が7月3日から発生7月3日早朝から、セブンイレブンの7payでクレジットカード不正利用の被害が出ています。Twitterで複数の人が報告しているもので、3日午前中にはセブンイレブンも注意喚起を出しました。 7payに関する重要なお知らせ（セブンイレブン） クレジットカードからのチャージは止めていますが、決済機能自体は生きています。現時点では原因は発表されていません。 パスワードリスト攻撃（
「あまりに対応がひどい」7pay不正アクセス被害を受けたユーザーが実態を明かす｜男子ハック
バーコード決済サービス「7pay」において発生している第三者により不正アクセス被害について、30万円の被害を受けたというユーザーがTwittertで被害状況やセブン&アイの対応状況について報告しています。 「コールセンターにそもそもつながらない」「セゾンカードは丁寧に対応」7payで不正アクセス被害を受けたユーザーが報告バーコード決済サービス「7pay」で相次いでいる不正アクセス被害。今回発生している被害は、7payアプリが乗っ取られ、登録されているクレジット/デビットカードから短時間で高額なチャージが行われ、決済で利用されてしまうというもの。 セブン&アイ・ホールディングスは7月3日、「一部のアカウントが第三者にアクセスされる被害が確認されております」と報告。安全が確認できるまで、クレジット/デビットカードからのチャージを停止し、セブン銀行ATM、nanacoポイント、セブン−イレブン店
７ｐａｙ“パスワード変更を” 「覚えのない取り引き」相次ぐ | NHKニュース
コンビニ最大手のセブン‐イレブン・ジャパンのスマホ決済サービス、「７ｐａｙ」で利用者から身に覚えのないクレジットカードの決済が行われているという連絡が相次いでいます。会社は、機能の一部を停止し、利用者に注意を呼びかけています。 会社によりますと３日になって、利用者から「７ｐａｙ」で身に覚えのないクレジットカードの決済が行われているという連絡が相次いでいるということです。 このため会社は、３日午後４時以降、クレジットカードやデビットカードから専用アプリに入金する機能を一時的に停止し、詳しい状況を確認しています。 また、会社は、利用者に対して「７ｐａｙ」の利用履歴を確認し身に覚えのない取り引きがあれば連絡するよう呼びかけるとともに、パスワードを使い回している人は変更するよう呼びかけています。 問い合わせ先は「７ｐａｙお客様サポートセンター緊急ダイヤル」の0570－012－113で24時間対応す
7iDのパスワード再発行がセキュリティ的に最悪な件：パスワード変更しても無意味な状況（会見後追記）
本サイトはアフィリエイト広告を利用しています。なお本記載は景品表示法改正に伴うASPからの要請に基づく表記であり、依頼された記事などは別途記載を実施しています。 追記：酷い記者会見と無意味な対策 今日の14時に記者会見が行われましたが、もう開いた口が塞がらないどころかため息が出るレベルの酷い記者会見でした。 二段階認証をまともに理解していない？チャージと登録を停止するが、決済は停止しない補償はするとは言ったが、方法などはまだ未確定 もうさっさとサービス終了したほうが今後のためじゃないですかね。 パスワード再発行の件は対策した（風にみせかけ） 何人か指摘している人も居ますけども、あまり詳しく言うのは問題になりかねないので言いませんが、下記に記載のあるパスワード再発行の件は内部の処理は結局対策されてません。それだけは言っておきましょう。 なので、下記の会員IDの変更などは早急に行ってください。
「7pay」で不正アクセス被害 「クレカから勝手にチャージされた」報告相次ぐ 運営元はID・パスワード変更を推奨
セブン＆アイ・ホールディングス傘下の決済事業者セブン・ペイは7月3日、1日にリリースしたモバイル決済サービス「7pay」の一部アカウントが、 第三者による不正アクセスの被害を受けたと明らかにした。不正利用を防ぐため、ユーザーに「ログインID、パスワード、認証パスワードの管理にご注意ください」と呼び掛けている。 7payは、会計時にアプリのバーコード画面を提示し、店員に読み取ってもらうことで支払いが完了するサービス。電子マネーの残高は、クレジットカードなどからチャージできる。200円（税別）の買い物につき、1ポイントのnanacoポイントも付与している。 このアカウントが第三者に乗っ取られ、残高を不正利用される被害が発生。真偽のほどは不明だが、Twitter上にも「クレジットカードで計18万円不正チャージされ、9万円を使われた」「20万円を勝手にチャージされた」「3万円を3回チャージされたの
お探しのページは見つかりませんでした。 | セブン・ペイ
ホーム 404 Not Found お探しのページは 見つかりませんでした。 このページは一時的にアクセスができない状況にあるか、URLが変更・削除された可能性がございます。 トップページ
セブン-イレブンのスマホ決済『7pay』が不正アクセス被害発表。IDとパスワードの使い回しに注意（篠原修司） - エキスパート - Yahoo!ニュース
セブン・ペイ（セブン-イレブン）は同社が7月1日より開始したスマートフォン決済サービス『7pay』にて、一部のアカウントが第三者によりアクセスされる被害を確認したと7月3日に発表しました。 【ご注意ください】ID・パスワードの管理について | 7pay - セブン‐イレブンで使えるスマホ決済 発表によると、不正アクセスされる例として以下の状況が挙げられています。 ログインID・パスワードが分かりやすいものになっているクレジット／デビットカード登録時に設定する認証パスワードとログインID・パスワードが同一のものになっているIDとパスワードの使い回しに注意 『7pay』は『セブン-イレブンアプリ』から利用するため、『セブン-イレブンアプリ』のIDとパスワード（7iD）を使います。 そのためほかのサービスでも『セブン-イレブンアプリ』と同一のIDとパスワードを利用していた場合、『セブン-イレブン
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
「7pay」で不正アクセス被害の報告 IDやパスワードの変更を - エキサイトニュース