ニュース
» 2019年08月01日 19時38分 公開

わずか1カ月で終了決まった7pay 2段階認証にしなかった理由は? 緊急会見で語られたこと

不正利用への反省が語られました。

[小林伸也,ねとらぼ]

 「多くの顧客や加盟店など、関係各位にご迷惑とご心配をおかけした。心よりお詫び申し上げます」──不正利用が発覚した、セブン&アイグループのスマートフォン決済サービス「7pay」は、サービス開始からわずか1カ月で終了が決まりました。8月1日午後、都内で開かれた記者会見では、セブン&アイグループの幹部が理由について説明しました。

 7payは9月30日24時でサービスを終了します。セブン&アイ・ホールディングスの後藤克弘副社長は会見で、(1)全サービスを再開するに足る抜本的な対応を完了するには相応の期間が必要、(2)その間、サービスは支払いのみという不完全な形とせざるをえない、(3)お客様は依然として不安を抱えている──として、継続は困難と判断したと説明しました。

フォト 7pay終了について説明するセブン&アイ・ホールディングスの後藤克弘副社長(1日午後、都内)
フォト 7payのWebサイトでもサービス終了を告知

2段階認証を導入しなかったのはなぜ?

 不正アクセスの手口は「リスト型アカウントハッキングである可能性が高い」としています。攻撃者がどこかで不正に入手したIDとパスワードのリストを使い、7payユーザーになりすまして不正アクセスを試みたとみています。

 「細かいことは現時点では答えられないが、サービス開始翌日の早朝から何千万回という回数、IDへのアタックがあった」(セブン&アイ・ネットメディアの田口広人社長)と、海外のIPアドレスから多数の攻撃を受けていたことを明らかにしました。「まず存在しないIDにアクセスを試みたエラーがたくさんあり、その後にパスワードエラー、その後で不正利用があった」(田口氏)。

 アタックは海外からのもので、「海外IPからのアクセス遮断が最初の対策だったが、相当数の抑止になった」(セブン・ペイの奥田裕康営業部長)といいます。警視庁は、7payの不正使用を巡り詐欺容疑で中国籍の男らを逮捕しています。

フォト 不正アクセスは「リスト型アカウントハッキング」の可能性が高いとみている(ニュースリリース

 ログインパスワードとチャージパスワードはそれぞれ設定する必要があり、両パスワードを別のものに設定していたユーザーが不正利用にあったという報告もありますが、「ログインとチャージでパスワードが同じだったという人が多く、内部からの漏えいもないことから、セキュリティ会社から現時点ではリスト型アカウントハッキングだったと結論いただいている」(田口氏)としています。

 ただ、SMSなどを利用した2段階認証を導入していなかったことが不正ログインにつながったとの指摘もあります。これについては「サービス開始後、利用状況をモニタリングし、怪しい取引はストップすると、それで守れると判断した。運用状況を確認しながらセキュリティを強化していくという仮説だった」(奥田氏)と、ユーザーの利便性を優先したためだと説明します。結果的に不正利用を招いたことについては「結果が全てであり、適当ではなかった」(同)と認めました。

 不正利用の被害は、7月31日の17時時点で計808人、3861万5473円。7月中旬以降は確認されていないとのことです。被害金額は全て補償するとしています。

開発体制にも原因

 不正利用の直接の原因は外部の攻撃者によるアタックですが、それを踏まえた上で、犯行を防げなかった原因として、2段階認証を採用しなかったなど認証レベルについての検討の甘さに加え、「7payの開発体制」と「7payにおけるシステムリスク管理体制」を挙げています。

 システム開発にはセブン&アイグループ各社が参加していましたが、「システム全体の最適化を十分に検証できていなかった点」が原因の1つではないかと認識し、検証が必要だとしています。また「リスク管理上、相互検証、相互牽制の仕組みが十分に機能していたか」についても検証するとのことです。弁護士を中心とする検査チームにより、今後1〜2カ月かけて調査するとしています。

 セブン・ペイの奥田氏によると、7payの開発に着手したのは2018年2月。一方、セブン-イレブンアプリは18年6月にリリースされました。セブン-イレブンアプリの利用状況を見ながら、セブン-イレブンアプリの開発サイドと検討を進め、最終的に同アプリの1機能として7payをスタートすることが利便性が高いと判断し、個別アプリで提供する方針を変更したとのことです。7月のサービス開始を目指し、セブン-イレブンアプリで提供できる機能に絞りながら、協力会社と途中での仕様変更を進めたと説明しています。

 7payの開発にかかった費用は非公表。今後、減損処理などを迫られる可能性がありますが、「連結全体からみると軽微な数字だと考えている。実際の数字は監査法人と詰めている」(後藤副社長)としています。セブン・ペイの会社自体は存続します。

フォト 7pay関連の経緯(ニュースリリース

キャッシュレスサービスに再チャレンジもある?

 不正利用の発覚で、小売り最大手であるセブン&アイグループへの信頼を大きく損ねる結果になりました。後藤副社長は「一度失った信頼の回復は難しい。日々、なすべきことをなしながら回復していくしかない。奇策はない」としています。

 一方、キャッシュレス化は時代の流れであり、セブン&アイグループとしても「そのニーズへの対応は今後ますます重要性を増していく」という認識。今後は「グループ外部の様々な決済サービスとの連携を積極的に推進することで、社会の要請にしっかり応える」という一方で、「『7pay』という名前でもう一度ということではないが、バーコード決済の中でどうしていくか。構想が決まっているわけではないので漠とした言い方になるが、考えてはいる」(後藤副社長)と、再チャレンジへの意向もにじませています。

7payの社長は……

 一部で、セブン&アイグループのECサービス「オムニ7」のアプリのソースコードがGitHubに流出していたという報道がありますが、「15年に作ったもの、ログインの形式などは直接書かれているものではない。そのままアプリを再構築しても現在の環境に影響はないが、われわれの管理不行き届きだった」(田口氏)としています。

 またTwitter上で、チャージしていない人が支払えてしまったケースが話題になりましたが、「Twitter上の話は拝見し、本人と個別にやり取りしている。7payに関連することではないと本人とも了解している。個別の話なのでこの場では詳細は控えたい」(田口氏)と説明しました。

 記者会見には、7月4日に矢面に経ったセブン・ペイの小林強社長は出席しませんでした。後藤副社長は「サービス終了はセブン&アイ・ホールディングスの取締役会で決定し、今回の記者会見はホールディングスとして会見を設定した。誰が質問に答えるのが適切かということで、今回は奥田(セブン・ペイ営業部長)にした」とのことでした。

Copyright © ITmedia, Inc. All Rights Reserved.

昨日の総合アクセスTOP10

  1. /nl/articles/2108/03/news132.jpg 海外記者「最高のコンビニアイスを発見した」 森永チョコモナカジャンボ、ついに世界に見つかってしまう
  2. /nl/articles/2108/03/news016.jpg 柴犬「ぬれるのイヤ〜!!」→その後の行動に爆笑 飼い主のズボンでゴシゴシ顔をふくワンコが面白かわいい
  3. /nl/articles/2108/03/news073.jpg 「四千頭身」石橋、体操銅メダルの村上茉愛とは“かなり仲良い友達” 「結構前の写真」投稿も別箇所に注目集まる
  4. /nl/articles/2108/02/news119.jpg タクシー相手に「あおり運転」繰り広げたミニバン 巻き込まれて急停止したトラックから泥化した土砂がドシャアと降り注いで破壊される
  5. /nl/articles/2108/03/news029.jpg もしや女として見られていない? 突然の別れ話に「勝負メイク」で抵抗する漫画 彼氏の言葉がじんと響く
  6. /nl/articles/2107/09/news134.jpg 「全ての支出を一度見直してみました」 小倉優子、“食費15万円”の反響を受けて節約生活スタート
  7. /nl/articles/2108/03/news007.jpg 暑い日、ミツバチご一行が手水舎に訪れ…… 専用水飲み処を作った神社の対応に「素敵」「優しいお宮さん」の声
  8. /nl/articles/2108/02/news111.jpg 「うちの子に着せたい」の声殺到 五輪会場で編み物をしていた英金メダリスト、作っていたのは「ワンちゃんの服」
  9. /nl/articles/2108/02/news038.jpg 「実は私…人の心が読めるの」クラスメイトから突然の告白、その真意は? 全部バレちゃう漫画がキュンとなる
  10. /nl/articles/2108/03/news102.jpg 小倉優子、週刊誌報道に「当たり前ですが、私の働いたお金で生活しています」 7月に月の食費「15万円」と公表

先週の総合アクセスTOP10

  1. 「くたばれ」「消えろ」 卓球・水谷隼、SNSに届いた中傷DM公開&警告「然るべき措置を取ります」
  2. 「貴さん憲さんごめん。いや、ありがとう」 渡辺満里奈、とんねるずとの“仮面ノリダー”思い出ショットが大反響
  3. 怖い話を持ち寄って涼もう→「オタバレ」「リボ払い」 何かがズレてる怪談漫画がそれはそれで恐ろしい
  4. おにぎりパッケージに四苦八苦していた五輪レポーター「日本の素晴らしい人々に感謝」 大量アドバイスで見事攻略
  5. 「助けてください」 来日五輪レポーター、おにぎりパッケージに四苦八苦 海外メディアにコンビニが大人気
  6. 「うちの子に着せたい」の声殺到 五輪会場で編み物をしていた英金メダリスト、作っていたのは「ワンちゃんの服」
  7. 五輪飛び込み金メダリスト、“手作りメダルポーチ”披露 英国と日本にちなんだデザインが「これまた金メダル級」と反響
  8. 武井壮、行方不明だった闘病中の父親を発見 「電気ついてるのに鍵閉まってて……」本人は自宅外で休憩
  9. 「涙が止まらない」「やっと一区切り」 東原亜希、夫・井上康生の監督退任で“17年分の思い”あふれる
  10. 水谷隼スタッフが一部マスコミの“行き過ぎた取材”に警告 住民を脅かすアポなし行為に「しかるべき措置を検討」

先月の総合アクセスTOP10

  1. 「竜とそばかすの姫」レビュー 危険すぎるメッセージと脚本の致命的な欠陥
  2. 笠井アナ、日比谷公園で「信じられないことが…」 サンドイッチを狙う集団に「何? えーっ! まさか、それはないでしょ!」
  3. 62歳の宮崎美子、マクドナルドCMで初々しい中学生少女を見事に演じる 「暖かい目でぜひ見てください」
  4. 瀕死のスズメのヒナを助けたのに…… 「助けたヒナたちに完全にナメられた」動画がほほえましくて面白い
  5. ハート打ち抜かれました! コロンビアのアーチェリー女子選手が「かわいい」「エルフ」と注目の的に
  6. 散歩中のラブラドール、助けを求める子猫を発見→保護 親子のような仲むつまじいふたりに涙が出る
  7. 宮迫博之、美容整形から2週間のビフォーアフター公開 手術直後の腫れ&炎症だらけな顔に「暴漢に遭ったんかって」
  8. 上野樹里、“娘”の誕生日に愛情たっぷり手作りオムライス公開 「がんばろうね ママより」と祝福メッセージ
  9. 出勤時、妻にいつになく強く抱きしめられた夫→妻が家に帰ってくると…… 何気ない日常を描いた漫画にツッコミつつもジーンとする
  10. 「本人にしか見えない」「めっちゃ似てる」 霜降り明星せいや、オリンピック開会式に“ガチのそっくりさん”を発見する