[公式発表要約] スマホ決済サービス「セブンペイ（7pay）」9月末で終了へ、不正利用の原因究明ならず

About
Latest Posts

Editor In Chief at TechWave.jp

1990年代初頭から記者としてまた起業家としてITスタートアップ業界のハードウェアからソフトウェアの事業創出に関わる。シリコンバレーやEU等でのスタートアップを経験。日本ではネットエイジ等に所属、大手企業の新規事業創出に協力。ブログやSNS、LINEなどの誕生から普及成長までを最前線で見てきた生き字引として注目される。通信キャリアのニュースポータルの創業デスクとして数億PV事業に。世界最大IT系メディア（スペイン）の元日本編集長、World Innovation Lab(WiL)などを経て、現在、スタートアップ支援側の取り組みに注力中。

原因究明ならず

セブンペイ副社長後藤克弘氏は、チャージ被害発生について「不正に入手したIDとパスワードを使い、不正アクセスを試みる「リスト型」のアカウントハッキングを行っているとみられている。外部ID連携やパスワードリマインダーなどからの流出は確認できていない」と発表。

明確な原因が判明していない中で、同社は以下3つ問題が今回の問題を引き起こしたとしています。

1．　システムの認証レベル
2．　セブンペイの開発体制
3．　システムリスク管理体制

なお、セブンペイと深く連携するセブンイレブンアプリやセブンIDに関連する個人情報については、明確な漏洩は確認はされていないと説明するものの、原因が判明できてない状態であることからパスワードの一斉リセットを実施しています。つまり、セブンペイ終了で問題が終了するわけでなく、セブンID側の問題が払拭されない限り、再び不正が繰り返させられる懸念が残ります。

セブンペイの初期費用はクレジットカードICカード対応費用と合算して142億円。それまで浸透していたnanacoでの決済の還元率を下げてまで、全国で優先的に一斉スタートしていました。キャッシュレスの大きな流れに一石を投じる結果となりました。

今後は、同社は、引き続き新たなキャッシュレスサービスの可能性を探ると共に、他の様々なキャッシュレスサービスとの連携を積極的に推進」することを明らかにしており、セブン&アイ・ホールディングスに情報セキュリティを統括管理すると発表しています。

【関連URL】
・[公式] 7pay

Share the knowledge!

蛇足：僕はこう思ったッス

今回の問題はセブンペイそのものというよりも、もともと問題の多かったセブンID側に問題がある。それを放置した問題が積み重なった形ととらえるのがだろう。コード決済周辺の実装のプアさは、別のセブンペイだけの問題ではない。これは「企画」から「（セキュリティなどの）監査」の間の中間層不在の日本IT業界に対する警鐘とも考えられる。キャッシュレスという大きな契機に大きなダメージを与えたのは間違いない。