わずか1カ月で終了決まった7pay 2段階認証にしなかった理由は? 緊急会見で語られたこと
不正利用への反省が語られました。
「多くの顧客や加盟店など、関係各位にご迷惑とご心配をおかけした。心よりお詫び申し上げます」──不正利用が発覚した、セブン&アイグループのスマートフォン決済サービス「7pay」は、サービス開始からわずか1カ月で終了が決まりました。8月1日午後、都内で開かれた記者会見では、セブン&アイグループの幹部が理由について説明しました。
7payは9月30日24時でサービスを終了します。セブン&アイ・ホールディングスの後藤克弘副社長は会見で、(1)全サービスを再開するに足る抜本的な対応を完了するには相応の期間が必要、(2)その間、サービスは支払いのみという不完全な形とせざるをえない、(3)お客様は依然として不安を抱えている──として、継続は困難と判断したと説明しました。
2段階認証を導入しなかったのはなぜ?
不正アクセスの手口は「リスト型アカウントハッキングである可能性が高い」としています。攻撃者がどこかで不正に入手したIDとパスワードのリストを使い、7payユーザーになりすまして不正アクセスを試みたとみています。
「細かいことは現時点では答えられないが、サービス開始翌日の早朝から何千万回という回数、IDへのアタックがあった」(セブン&アイ・ネットメディアの田口広人社長)と、海外のIPアドレスから多数の攻撃を受けていたことを明らかにしました。「まず存在しないIDにアクセスを試みたエラーがたくさんあり、その後にパスワードエラー、その後で不正利用があった」(田口氏)。
アタックは海外からのもので、「海外IPからのアクセス遮断が最初の対策だったが、相当数の抑止になった」(セブン・ペイの奥田裕康営業部長)といいます。警視庁は、7payの不正使用を巡り詐欺容疑で中国籍の男らを逮捕しています。
ログインパスワードとチャージパスワードはそれぞれ設定する必要があり、両パスワードを別のものに設定していたユーザーが不正利用にあったという報告もありますが、「ログインとチャージでパスワードが同じだったという人が多く、内部からの漏えいもないことから、セキュリティ会社から現時点ではリスト型アカウントハッキングだったと結論いただいている」(田口氏)としています。
ただ、SMSなどを利用した2段階認証を導入していなかったことが不正ログインにつながったとの指摘もあります。これについては「サービス開始後、利用状況をモニタリングし、怪しい取引はストップすると、それで守れると判断した。運用状況を確認しながらセキュリティを強化していくという仮説だった」(奥田氏)と、ユーザーの利便性を優先したためだと説明します。結果的に不正利用を招いたことについては「結果が全てであり、適当ではなかった」(同)と認めました。
不正利用の被害は、7月31日の17時時点で計808人、3861万5473円。7月中旬以降は確認されていないとのことです。被害金額は全て補償するとしています。
開発体制にも原因
不正利用の直接の原因は外部の攻撃者によるアタックですが、それを踏まえた上で、犯行を防げなかった原因として、2段階認証を採用しなかったなど認証レベルについての検討の甘さに加え、「7payの開発体制」と「7payにおけるシステムリスク管理体制」を挙げています。
システム開発にはセブン&アイグループ各社が参加していましたが、「システム全体の最適化を十分に検証できていなかった点」が原因の1つではないかと認識し、検証が必要だとしています。また「リスク管理上、相互検証、相互牽制の仕組みが十分に機能していたか」についても検証するとのことです。弁護士を中心とする検査チームにより、今後1〜2カ月かけて調査するとしています。
セブン・ペイの奥田氏によると、7payの開発に着手したのは2018年2月。一方、セブン-イレブンアプリは18年6月にリリースされました。セブン-イレブンアプリの利用状況を見ながら、セブン-イレブンアプリの開発サイドと検討を進め、最終的に同アプリの1機能として7payをスタートすることが利便性が高いと判断し、個別アプリで提供する方針を変更したとのことです。7月のサービス開始を目指し、セブン-イレブンアプリで提供できる機能に絞りながら、協力会社と途中での仕様変更を進めたと説明しています。
7payの開発にかかった費用は非公表。今後、減損処理などを迫られる可能性がありますが、「連結全体からみると軽微な数字だと考えている。実際の数字は監査法人と詰めている」(後藤副社長)としています。セブン・ペイの会社自体は存続します。
キャッシュレスサービスに再チャレンジもある?
不正利用の発覚で、小売り最大手であるセブン&アイグループへの信頼を大きく損ねる結果になりました。後藤副社長は「一度失った信頼の回復は難しい。日々、なすべきことをなしながら回復していくしかない。奇策はない」としています。
一方、キャッシュレス化は時代の流れであり、セブン&アイグループとしても「そのニーズへの対応は今後ますます重要性を増していく」という認識。今後は「グループ外部の様々な決済サービスとの連携を積極的に推進することで、社会の要請にしっかり応える」という一方で、「『7pay』という名前でもう一度ということではないが、バーコード決済の中でどうしていくか。構想が決まっているわけではないので漠とした言い方になるが、考えてはいる」(後藤副社長)と、再チャレンジへの意向もにじませています。
7payの社長は……
一部で、セブン&アイグループのECサービス「オムニ7」のアプリのソースコードがGitHubに流出していたという報道がありますが、「15年に作ったもの、ログインの形式などは直接書かれているものではない。そのままアプリを再構築しても現在の環境に影響はないが、われわれの管理不行き届きだった」(田口氏)としています。
またTwitter上で、チャージしていない人が支払えてしまったケースが話題になりましたが、「Twitter上の話は拝見し、本人と個別にやり取りしている。7payに関連することではないと本人とも了解している。個別の話なのでこの場では詳細は控えたい」(田口氏)と説明しました。
記者会見には、7月4日に矢面に経ったセブン・ペイの小林強社長は出席しませんでした。後藤副社長は「サービス終了はセブン&アイ・ホールディングスの取締役会で決定し、今回の記者会見はホールディングスとして会見を設定した。誰が質問に答えるのが適切かということで、今回は奥田(セブン・ペイ営業部長)にした」とのことでした。
関連記事
7pay、9月末で終了と正式発表 不正利用発覚、対応困難で継続を断念
サービス開始から1カ月で終了を決定することになりました。セブン、「7iD」全ユーザーのパスワードをリセット セキュリティ強化の一環で
パスワードの設定条件も変更。7payパスワードリセットで残高が消える?→セブン広報「消えません」 SNS上のウワサを否定
困ったらカスタマーセンターに連絡を。コーナンの電子マネー「コーナンPay」で不正ログイン、サービス一時停止
不正使用は見つかっていないとのこと。東京オリンピック記念500円硬貨の図柄、投票最多の「風神雷神」で決定
Twitter投票などで最多得票だった「風神雷神図屏風」に決定。
Copyright © ITmedia, Inc. All Rights Reserved.
900万再生のワンコに「電車で笑ってしまった」「つられてめちゃくちゃ笑っちゃうw」 “突然魔王になった犬”に腹を抱える人続出
秋田犬が娘の宿題を見守ると……「驚くほど美脚すぎる!」と900万再生 「立ち方凄い」「人にしか見えない」
「ごめん母さん。塩20キロ届く」LINEで謝罪 → お母さんからの返信が「最高」「まじで好きw」と話題に
サントリーのウイスキー値上げ額詳細が公開されSNSでも嘆きの声 「もう買えない……」「今ですら厳しいのに」
“ベスト級に美しい芸能人”、出会った上沼恵美子が大絶賛 あまりの完璧超人ぶりにほれぼれ「人間として魅力を備えてて」「頭がいい育ちがいい」
留守番中の子猫を見守りカメラで確認したら…… 何度も「ママぁー!!!」と泣く姿に「切ない」「一目散に帰らなければ」
32歳になった河北麻友子、“家族そろった記念ショット”を出産後初公開 幼子抱えて大笑いの夫婦に「最高だねえって言いたくなる」
DAIGO、コンビニで“大物スター”とまさかの遭遇 2日連続の出会いに「すごい奇跡」「これは運命」
マックで「プレーンなバーガーください」と頼んだら……? 出てきた“予想外の一品”に驚き「知らなかった」
寂しくて「えーんえーん」と泣くワンコ、後ろにいる飼い主に気付くと…… 激変する表情のギャップがたまらない
- 大好物のエビを見せたらイカが豹変! 姿を変えて興奮する姿に「怖い」「ポケモンかと思った」
- 「3カ月で1億円」の加藤紗里、オーナー務める銀座クラブの開店をお祝い “大蛇タトゥー”&金髪での着物姿に「極妻感が否めない」
- 愛犬と外出中「飼いきれなくなったのがいて、それと同じ犬なんだ。タダで持ってきなよ」と言われ…… 飼育放棄された超大型犬の保護に「涙止まりません」
- ミキ亜生、駅で出会った“謎のおばさん”に恐怖「めっちゃ見てくる」 意外な正体にツッコミ殺到「おばさん呼びすんな」「マダム感ww」
- 永野芽郁、初マイバイクで憧れ続けたハーレーをゲット 「みんな見ろ私を!」とテンション全開で聖地ツーリング
- 道路脇のパイプ穴をのぞいたら大量の…… 思わず笑ってしまう驚きの出会いに「集合住宅ですね」の声
- 柴犬が先生に抱っこしてほしくて見せた“奥の手”に爆笑&もん絶! キュンキュンするアピールに「あざとすぎて笑っちゃった」
- 病名不明で入院の渡邊渚アナ、1カ月ぶりの“生存報告”で「私の26年はいくらになる?」 入院直後の直筆日記は荒い字で「手の力も入らない」
- 小泉純一郎元首相、進次郎&滝クリの第2子“孫抱っこ”でデレデレ笑顔 幸せじいじ姿に「顔が優しすぎ」「お孫さんにメロメロ」
- デヴィ夫人、16歳愛孫・キランさんが仏社交界デビュー 母抜かした凛々しい高身長姿に「大人っぽくなりました」
- 病名不明で入院の渡邊渚、3カ月ぶりSNS更新で「表情に違和感」「そこまで酷い状況とは」 ベッド上で「人生をやり直すこともできません」
- 動かないイモムシを助けて1年後のある日、窓の外がありえない光景に 感動サプライズが「アゲハ蝶の恩返し」と話題
- 「スカートはないわ」「常識無視の番組でびっくり」 山下リオ、登山中の服装批判巡って反論「私が叩かれているようですが」
- 「千鳥」大悟、大物美人俳優にバッグハグされた表情に注目集まる 「マジ照れのお顔ですね」「でれでれやん」
- 渋谷駅「どん兵衛」専門店が閉店 店内で見つかった書き置きに「店側の本音が漏れている」とTwitter民なごむ
- 神田愛花アナ、拡散された女子中学生時代ショットにスタジオ騒然「ヤバい」→“アネゴ感”でSNSもざわつく
- 「生きててよかった」 熊谷真実、美麗な初“袋とじ”グラビアで63歳の色気全開 真っ赤なドレス着こなす姿に「すごいプロポーション」
- 尻尾がちぎれた小さな子猫をサーキット場で保護→1年後“ムキムキ最強生物”に 驚異の成長ビフォーアフターに注目集まる
- 双子モデル・吉川ちえ、美容整形後のひたいが“コブダイ”状態へ 多額の費用要した修正手術で後悔も「傷がこんなに残りました…」
- 「犬ぐらい大きくなれよ」と願い育てた保護子猫が「まさか本当に犬ぐらいになるとは」 驚異の成長ビフォーアフターが192万表示!