2019年7月4日スマートフォンのバーコード決済サービス「7pay(セブンペイ)」について、不正にチャージされ、使用されたという被害の訴えがツイッター上で相次いでいます。
セブンペイの新規募集が中止となり、緊急記者会見も急遽開かれましたが、担当者が酷いと炎上しています。
セブンペイ不正アクセスで緊急記者会見
セブン&アイ・ホールディングス(HD)が始めたスマートフォン決済サービスで不正アクセスによる被害があった問題で、同社は4日、約900人計約5500万円(4日午前6時時点)の被害を確認したと発表した。
既に停止しているクレジットカードとデビットカードのチャージ(入金)に加え、現金などでのチャージも停止する。
サービスへの新規登録も一時、停止するという。
4日、傘下でサービスを手掛けるセブン・ペイの小林強社長が記者会見し、「被害に遭われた利用者におわびする」と謝罪した。
チャージ済みの金額は利用できるが、実質的なサービス休止となる。
引用:日本経済新聞
セブンペイの不正利用ですが、中には、約20万円も使われたと訴えるケースもあり被害が拡大しています。
【動画】セブンペイ記者会見の小林強社長が二段階認証すら知らずセキュリティに無知過ぎてヤバいと炎上
セブンペイの会見流れてきたけどこりゃ地獄だな…
— あどけー🍚⚓🌸 (@yohkayo) July 4, 2019
セブンペイの不正アクセスの緊急記者会見が酷すぎると話題になっています。
緊急記者会見でセブンペイの小林強社長が明らかに二段階認証すら知らないことで炎上しています。
実際の緊急記者会見の動画はこちらです。
2段階認証というセキュリティ用語それ自体を知らず、記者から説明を受けた後にそのプロセスの必要性を半笑いで真っ向否定する箇所です。
#セブンペイ 5500万円の不正利用の緊急会見、話題の部分ここだ。
二段階認証を知らず、記者から説明を受けているセブンペイ社長。
特に衝撃なのが、最後の方に『二段階うんぬん、というの』とか言っててこれ完全に初めて聞いたの確定だな…セキュリティ意識が低すぎ… pic.twitter.com/jv91uVVf6y
— ポイン@ハイパーニート (@poipoikunpoi) July 4, 2019
ヤマダウェブコムに登録して次の日に不正アクセス発表
セブンペイに登録して次の日に不正アクセス発表
最近ツイテないやw— @スープラ (@supra_2997) July 4, 2019
セブンペイの停止判断遅くね?っと思ったのは私だけではないはず。
— ネロ (@nero_pato) July 4, 2019
セブンペイやばいな
ITにあまり詳しくないワイでも分かる酷さ
前にもFCの店長と労働時間か何かで揉めてたりしてるしやっぱりアカンのかな— きんじろ (@JHMyhqnSzjs9481) July 4, 2019
セブンペイ緊急記者会見の小林強社長は2段階認証も知らなかった!
セブンペイの会見、何かを言っているが何も言っていないスキルが高すぎて、大組織のトップに立つにはこういう風なスキルが必要なんだなぁと感動する。
— ところてん (@tokoroten) July 4, 2019
セブンペイの記者会見まとめ
・社長SMS認証をツイッターだと勘違いする
・全面停止にはしない(チャージ、新規登録停止のみ)
・まだ原因分からんな
・セキュリティチェックの段階では問題無かったよ←いやどういうチェックだよ
・社長「2段階認証???????」
— 小栗(元Guriiii)@いろいろ (@NTVandDzikkyo) July 4, 2019
セブンペイ小林強社長が明らかにセキュリティに重要な二段階認証の意味も分からず、初めて聞いたかのような反応がヤバいですね。
今時二段階認証は当たり前なので、セブンペイはセキュリティ対策は全くしていない印象を受けてしまいます。
セブンペイ社長緊急会見要約
「事前のセキュリティ審査で問題なかった」(キリッ)
「2段階…認証…?」
「SMS認証?SMSってツイッターのことですよね、みなさんがツイッターされてるとは限らないですし」— たくと (@takuto_msd) July 4, 2019
セブンペイ会見。
記者の「わかりやすい、こう、不備な気がするのですが」という質問に対して、
「我々、きちんと確認した。で、その上でスタートしたという次第でございます。」
と答えなければならない会見者の気持ちを考えるとアレがアレ。— 帽子マスク@疲労がMaxやま…… (@Uton_YaYuYo) July 4, 2019
セブンペイのシステム関わった人もしかして弊社のシステム部より無能説
— アイラ💉 (@aira_211) July 4, 2019
【顔画像】セブンペイの小林強社長の経歴・プロフィール
セブンペイの社長の小林強さんですが、経歴やプロフィールを調べてみました。
名前:小林強
生年月日:1957年8月12日
年齢:61歳(2019年7月現在)
経歴
株式会社セブンペイ 代表取締役 2019年4月12日~
セブン銀行 企画部・審議役 2015年6月1日~2017年2月28日
セブン・フィナンシャルサービス 取締役執行役員 2017年月1日~
株式会社セブン&アイHLDGS. 取締役執行役員経営企画部・海外企画部・事業推進部・ シニアオフィサー
生粋のセブンアンドアイホールディングスの方ですね。
しかし全くITやセキュリティは分からないタイプの方のようです。
ネットを調べたところセブンペイ社長の小林強さんの経歴を見つけました。
小林強さんが自分の経歴を載せているということはヘッドハンティングや引き抜きを狙っていたのかもしれませんね。
セブンペイの会見に出た小林強氏は経営企画法務系上がりみたいね。なんで壇上にあげちまったのか。
— とらんせんでんたる (@4294967291prime) July 4, 2019
セブンペイ社長の小林 強さんの経歴見たらセブン銀行の企画部で審議役やってたんだな。
情弱が審議役やってる企画部って地獄だろ…。
— 胃下垂ヲヲタ (@bqpd_org) July 4, 2019
セブンペイ不正アクセスの今後の保証は?
【7pay(セブンペイ)】システムが欠陥だらけで、これ以上の被害拡大を防ぐために新規登録やチャージ等、サービスを全面停止。不正利用の被害額は約5500万円に達しているとみられます。
— とれいんふぉ + (@Trainfo_Update) July 4, 2019
現在分かっているセブンペイの不正アクセス・不正利用の状況をまとめると
7月1日にサービスが始まったばかりの7pay(セブンペイ)
- 被害者数:約900名
- 被害総額:約5500万円
- 補償はセブンペイが全額補償
- クレカ・デビット・銀行チャージを一時停止
- 新規登録も一時停止
まだ利用者もそこまでいないはずなのですが、クレジットカード登録をしていた中で900人のユーザーから5500万円の被害が生まれているとのことです。
被害額に関しては全額がセブンペイ側で補償される見込みとのことです。
セブンペイ不正アクセスの緊急会見のネットの反応は?
セブンペイ荒れてて草
— とーらい@FC東京魂! (@FCtollay6) July 4, 2019
腹から声出せセブンペイ!
— 最高の夏にしようぜ🕺 (@dzfl_) July 4, 2019
- セブンペイがやらかす→セブンイレブンジャパンが補償に走る→セブンイレブンの弁当がまた小さくなる
- セブンペイうちでもわかるぐらい頭よわよわやんけ
- セブンペイの不正アクセスで大騒ぎになってるのを見てると、PSO2のHDDバースト事件を思い出す
- セブンペイがうんたらとか正直クソほどどうでもいい
- セブンペイの会見…社長さんのご発言さすがにちょっと(;゜゜)
- セブンペイ怖すぎでしょ……
- セブンペイの小林強社長の経歴が草
- セブンペイ社長、ポンコツすぎるからこれは謝罪要員なのでは?
- TLで追う感じ、セブンペイ社長はゆるキャラ的ポジだったんですね
- セブンペイ会見まとめ見たが、ひどすぎて笑える。笑 普段nanaco使うからどうしようかな、と思ってたけど手を出さなくて良かったー。笑
- セブンペイwwwwwwwwwwwwwwwwwwwwwwwwww
- セブンペイ社長の小林強の経歴IT関係ないやんw
- セブンペイ脱落か 入れてなくて良かった ファミペイ・ぺぺローションの化身、香取慎吾もにっこり
- セブンペイ。セキュリティーがダメなんだな…登録しなくてよかった…
- セブンペイ今朝セブンイレブンで店員さんに勧められて登録チャージしたばかりやのにw
- 小林強とかいう社長の意味不明な発言がwどんな経歴歩んできたんだろw
- みんな7payやファミペイ使えないって言ってる‥やはりLINE Payが1番使いやすいな #セブンペイ
- セブンペイ可哀想・・・とトレンド開いたら、可哀想なんだけどそれより大変な感じがした( ᐛ )
- セブンペイの社長糞すぎて草すぎる
- コードもなんもわかんねえけどセブンペイのdisplay noneだかなんだかの言葉の意味だけでわかる内容
- セブンペイの社長の無能さは流石に
- 今日のセブンペイの会見動画、あれスバラシイホラーです。オススメです。
- セブンペイの話がめっちゃ出てくるけど、何年も前からある便利な電子マネー等は使わずに、いきなりこの面倒くさい手順のサービスを使おうとした人が続出したって事(°_°)?
- セブンペイ上が無能すぎるいい例だな こんなのが実際にシステム動かしてる人の給料の何倍もあるのか……
- セブンペイなかなか楽しく燃えてるみたいでワクワクするな
- セブンペイは使ってないけど、おむに7はたまーに使ってたけど全部退会した!
- ITを取り扱う社長がこんなに疎いなんて日本の未来は安泰だなあ。国会議員もお察しですわ #セブンペイ
- セブンペイやばそげな匂いしかしない。登録しなくてよかった…
- セブンペイは何もしてないけど、オムニ7使ってるけど何か対策したほうが良いのかしら。チェックしてみよう。買い物よく行くお店だけに残念。
- トレンドがほぼセブンペイ絡みしかない
- セブンペイがハッキングでやばいけど ファミマペイに2万チャージした タダで3000円はでかい
セブンペイにクレジット登録しなくてよかったー
— 赤髪うらまる◢⁴⁶ (@urara_226) July 4, 2019
セブンペイのニュース今見たけど酷すぎでは。
— 漆黒のあかじゃけらんらんズ (@akajyake) July 4, 2019
仕事してる間に、セブンペイのどえらい会見があったらしい。 ちらっと話題のツイート群見てるけど、本当に社長がそんなこと言っちゃったの?というレベルの信じられないツイートばかり…。
なんでここまでして、#セブンペイ を復旧させたがるんだろう。
#nanaco という概ね完成されたインフラがあるくせに…
初日にシステムダウンを経験して、そんなもん全く関係ない世界で動作するnanacoの強さを痛感した。
nanaco一本にしてもらいたい。
ついでにポイント還元率も戻してくれ。
セブンペイのセキュリティホールについて一応わかったけど、なんでこの設計にセキュリティ担当者のツッコミが入らなかったのか、あるいはセブン側がよくわからない理由でゴネたのか、そもそもセキュリティ担当者なんていなかったのか。
セブンペイの会見にはつくづく驚いた。。。、セキュリティのセの字も無いってこういうことかと。
今時2段階認証なんて理系の大学なら「教養科目」で教えられることですよ、、、「教養」で。。。危うすぎる。
インターネット常時接続が普及して20年近く経ってもこういう人がいるのか…なんてことだ。
セブンペイ、ファミペイがしんで結局LINE Pay独り勝ちみたいな展開になったらLINE Scoreが国外に個人情報を連れて行く未来が待っているので頑張ってメルペイ。あとメルペイ上限額20万→30万にして
ん? #セブンペイ の件、社長が分からんのは当たり前、システムの人間出せって思ってたけど7&iの傘下「セブンペイ」の社長なら最低限どういうシステムなのかは知ってるべきやん。
ましてや「ニダンカイニンショウ…」はあり得ない!!!! #7Pay
私はアホなので 依存している携帯は忘れませんが
財布はよく忘れる。
そしてナナコカードも
財布にしまうのを忘れ
よく行方不明にするので
#セブンペイ 登録したが なかなかにヤバイ物だったか。
基本セブン(しかない)ユーザ だからなぁ…
なんかセブンペイの社長何も知らねーなってバカにするやついっぱいおるけどこの規模の会社で社長がシステムの知識までちゃんと有してる必要ってなくね?
って思うんですがずれてる?
本件に関して言うならなぜ技術責任者を同席させなかったかってだけだと思う
最後に
セブンペイの不正アクセスによる記者緊急会見でしたが、ITを扱う社長が二段階認証というセキュリティ用語すら知らないのはさすがに怖いですね。
キャッシュレスがどんどん進む中で、今後のセブンペイのセキュリティ対策が期待されます。
最後までご覧頂きありがとうございました。