【７ｐａｙ】「組織的攻撃の可能性」専用パスワードでも被害

**みつを ★** · 2019/07/14(日) 00:33:02.55

https://www3.nhk.or.jp/news/html/20190713/k10011992571000.html

７ｐａｙ「組織的攻撃の可能性」専用パスワードでも被害
2019年7月13日 21時06分スマホ決済

スマホ決済サービスの「７ｐａｙ」の不正利用について、ほかには一切使っていない専用のパスワードを設定していたにもかかわらず、被害にあった人がいたことが分かりました。専門家は、過去に流出したパスワードで手当たりしだいにログインを試みる「リスト型攻撃」とは異なり、「７ｐａｙ」の情報が何らかの形で抜き出されていた可能性があると指摘しています。

「７ｐａｙ」をめぐっては、サービスを開始してまもない先週、不正利用が相次ぎ、これまで、利用者になりすましてたばこを買おうとしたとして中国人合わせて３人が逮捕されています。

こうした中、クレジットカードから30万円分をチャージをされ、不正に利用された東京都内の会社員の男性がＮＨＫの取材に応じました。

「７ｐａｙ」のアプリでは、事前に登録したクレジットカードからチャージする際には、通常のパスワードのほかに別のパスワードが必要となります。
男性はそれぞれ16桁のパスワードを設定していましたが、いずれもほかのサービスには一切使っていない専用のものだったということです。また、スマホやパソコンには記録せず、手帳に書いて保管していたということです。

不正アクセス事件では、過去に流出したパスワードから手当たりしだいに不正なログインを試みるいわゆる「リスト型攻撃」の被害が深刻になっていますが、専門家によりますと、男性の状況からはリスト型攻撃の可能性は低く、システムの弱点を悪用したり、「７ｐａｙ」のシステムを攻撃したりしてＩＤやパスワードなどの情報が抜き出された可能性があるということです。

一方、「７ｐａｙ」のシステムでは、第三者がパスワードを変更できた可能性が指摘されていますが、男性の場合、パスワードは変更されていませんでした。

「何者かがサーバーに侵入か」
（リンク先に続きあり)

**名無しさん＠１周年** · 2019/07/14(日) 00:33:26.63

犯人はｷﾑ

**名無しさん＠１周年** · 2019/07/14(日) 00:34:36.22

プログラム作成した奴らの中に犯罪仲間が混じっているだろ

**名無しさん＠１周年** · 2019/07/14(日) 00:35:44.94

1234567890ABCDEF

**名無しさん＠１周年** · 2019/07/14(日) 00:35:55.89

どんだけザルなんだよ

【凶】 · 2019/07/14(日) 00:36:14.72

ガバガバなバックドアでもあるんだろう。

**名無しさん＠１周年** · 2019/07/14(日) 00:36:20.09

そろそろ犯罪性向の高い反日ゴミクズクソ害人は日本からパージすべき時

**名無しさん＠１周年** · 2019/07/14(日) 00:36:56.94

そんな嘘じゃ被害者にはなれんよ

**名無しさん＠１周年** · 2019/07/14(日) 00:37:42.83

どっかの大企業「セブンから、セブンペイ作っとく案件きたから人集めといて」
下請け「了解アル」

**名無しさん＠１周年** · 2019/07/14(日) 00:37:44.36

これじゃ復活無理だろ原因はわからないままだろうな

**名無しさん＠１周年** · 2019/07/14(日) 00:37:49.00

全体攻撃で二回攻撃の可能性

**名無しさん＠１周年** · 2019/07/14(日) 00:37:51.83

これ、どこがシステムを作ったんだろう、まさか社内？

**名無しさん＠１周年** · 2019/07/14(日) 00:38:58.40

セキュリティホールまだまだありそうだしな

**名無しさん＠１周年** · 2019/07/14(日) 00:39:46.06

欠陥すぎあほか

**名無しさん＠１周年** · 2019/07/14(日) 00:39:46.51

容疑者「試してみたらユーザpiパスワードraspberryが消されずに有効だった」
とかか？

**名無しさん＠１周年** · 2019/07/14(日) 00:41:15.92

知ってた
しかし手落ち企業なのは変わらないんだよなあ

**名無しさん＠１周年** · 2019/07/14(日) 00:41:26.49

他の顧客のリストもパスワードごと根こそぎ抜けたって言ってる奴いたやん
完全にカモられてるな

**名無しさん＠１周年** · 2019/07/14(日) 00:43:55.80

最初から　穴　があった

その原因とはセブンの傲慢な姿勢にある
開発費をケチり人を人と思わないやり口でやってきたのだから、自業自得

こんなコンプライアンスの欠片もないお粗末企業じゃ
脆弱性があるのが当たり前なんだよね。そして下請けのIT土方がヤクザにセキュリティホールを売らないという保障はない

つまりだ、これはセブンによる人災ということ。

**名無しさん＠１周年** · 2019/07/14(日) 00:44:33.74

>>1
鳥取県東伯郡北栄町立北条中学校剣道部顧問、
福山大典教諭は、
部員を竹刀で執拗にどつき全治一週間の怪我を負わせた。
被害生徒は警察に被害届を出し、
現在捜査中だ。

**名無しさん＠１周年** · 2019/07/14(日) 00:45:22.54

日本政府による組織的だったら
この企業は国に何か楯ついたの

**名無しさん＠１周年** · 2019/07/14(日) 00:45:49.90

中国企業に作らせたんじゃね？

**名無しさん＠１周年** · 2019/07/14(日) 00:46:50.54

マヌケ

**名無しさん＠１周年** · 2019/07/14(日) 00:47:25.57

サーバで適切なパスワード管理していたら
データベースまるごと抜かれてもアカウント乗っ取りは
できないのだが果たして一体…？

**名無しさん＠１周年** · 2019/07/14(日) 00:47:32.30

夜7時のニュースで報じてたが直接サーバーに進入して情報抜き取ってる可能性あるらしいな

**名無しさん＠１周年** · 2019/07/14(日) 00:47:46.38

nanacoが今まで無事だったのはfelicaのお陰だったんだな
ネットショッピングでやらかして何も反省してない
企業風土がコンサバすぎてやばいんだろうな

**名無しさん＠１周年** · 2019/07/14(日) 00:48:49.76

セブンイレブンは電子マネーに参入したら
ダメな企業

**名無しさん＠１周年** · 2019/07/14(日) 00:49:03.89

組織的＝内部犯

セブンは一番大事な部分の開発費をケチって脆弱性を自ら背負い込んでしまったわけだ
決済サービスで肝心要の部分で手を抜いてどうするｗｗｗｗｗ

**名無しさん＠１周年** · 2019/07/14(日) 00:49:13.22

団体が定めたセキュリティガイドラインすら満たしていない電子決済システムって
なんで認められたの？
マウントゴックスみたいに倒産してしまった場合の被害が大きすぎると思うんだけど
電子決済と暗号資産に関しては、消費者保護の観点から国はもっと規制をかけるべきでは？
セブン銀行は大丈夫なんだよな？

**名無しさん＠１周年** · 2019/07/14(日) 00:49:24.41

プログラミングから何から中国に外注したんでしょ

**名無しさん＠１周年** · 2019/07/14(日) 00:49:49.53

5chは半島の核兵器及び生物兵器の原料密輸団に乗っ取られていて、４日ルール内でもスレ立てされません。
心ある人は、おー　ぷんのニュース速報+　にきてください。

みつを←　　密輸団のテロリスト

【5ちゃん引き継ぎスレ】【大量破壊兵器】韓国から戦略物資の密輸出 4年で156件　韓国政府資料入手で“実態”判明　国連安保理元委員「ホワイト国は無理」★85
http://uni.おーぷん2ch.net/test/read.cgi/newsplus/1563025285/

おーぷん→openに変えてください

遊びに来てね

**名無しさん＠１周年** · 2019/07/14(日) 00:49:54.98

9to5pay

**名無しさん＠１周年** · 2019/07/14(日) 00:50:14.37

それでも停止はしないっ！

**名無しさん＠１周年** · 2019/07/14(日) 00:50:33.79

>>21
作ったのは日本を代表する大手企業群な。
中国に作らせたらもっと良いもの作るわ。コストは高くなるかもしれないけど。

組織的攻撃って、それ以前の問題だろ。
客から集めたお金を道路上に保管して盗まれて盗難されましたって泣いてる状態。

**名無しさん＠１周年** · 2019/07/14(日) 00:50:48.95

サーバーにバックドアとかあるわけないだろ
クソして寝ろよ

**名無しさん＠１周年** · 2019/07/14(日) 00:51:01.20

上層部がひたすら茶坊主やって出世した間抜け揃いなのかね
金融やるって意識がまるでないというか

**名無しさん＠１周年** · 2019/07/14(日) 00:51:30.61

>>3
おそらくそうだろうね

バカな日本企業は外人いるようなところに外注出してるからそういうことになる。
でも懲りないで外人いるところに発注するんだろうね。
ジャッブ企業は本当にマヌケ

**名無しさん＠１周年** · 2019/07/14(日) 00:51:34.57

>>1
犯罪シナ人を舐めるな！

**名無しさん＠１周年** · 2019/07/14(日) 00:51:48.83

どっちにしろセブンは終わった。

**名無しさん＠１周年** · 2019/07/14(日) 00:52:32.25

なんちゃって決済サービスでお客様に迷惑をかけるとか

経営陣が土下座して総辞職するレベルの大失態だぞ？

**名無しさん＠１周年** · 2019/07/14(日) 00:52:47.46

あれれ？
NHKは、パスワードなしでログインできる７payの脆弱性について、
まだ取材できてないのか？？

**名無しさん＠１周年** · 2019/07/14(日) 00:53:02.08

>>29
その辺は委託先のSIerの領分だな
上場しているような大手SIerでも
再委託禁止とか海外禁止でも黙ってやってるところあるし

**名無しさん＠１周年** · 2019/07/14(日) 00:53:17.27

捨てられたナナコの呪い

**名無しさん＠１周年** · 2019/07/14(日) 00:53:59.90

作ったのが日本人じゃないでしょこれ
初めから仕組まれていたことでは？

**名無しさん＠１周年** · 2019/07/14(日) 00:54:22.75

中国人に
これからどんどん盗まれるぞ

**名無しさん＠１周年** · 2019/07/14(日) 00:54:23.41

自殺したセブンオーナーの呪いかもな

因果応報です

**名無しさん＠１周年** · 2019/07/14(日) 00:55:06.69

アンドロイドは情報が抜けてるな

**名無しさん＠１周年** · 2019/07/14(日) 00:55:16.09

そういや昔セブンのネットショップを始めたときも滅茶苦茶だったな

**名無しさん＠１周年** · 2019/07/14(日) 00:55:38.98

信じがたい杜撰さだな…よくこんな企業がまだ存続できているもんだは

**名無しさん＠１周年** · 2019/07/14(日) 00:56:01.82

日本ではセキュリティに金をかけるより宣伝費を積んだ方がコスパいい
マスゴミは宣伝費さえもらえればブラック企業を擁護するから
まあマスゴミ自体がブラックだから糾弾するとブーメランになるが

マスゴミがクズを守るので強者によるパワハラ・セクハラ・レイプは無くならないだろう

**名無しさん＠１周年** · 2019/07/14(日) 00:56:23.73

16桁×２を突破されるって、どんだけシステムに穴があるんだよｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

**名無しさん＠１周年** · 2019/07/14(日) 00:57:26.48

内部の犯行でしょうね
ワザと穴をあけとく

**名無しさん＠１周年** · 2019/07/14(日) 00:57:55.99

>>39
やっぱりクレカ紐づけが危険だよね

**名無しさん＠１周年** · 2019/07/14(日) 00:58:47.23

昨日3人目に逮捕された中国人女の
兪慧霊(ユー・ホイリン)(21)なんか
セブンの現役従業員だったろ

おそらく犯人グループには他にも内部に詳しい
元従業員だの現従業員だのの中国人が
うじゃうじゃいるんだろうな

外国人を雇うってのはこういう事なんだよな

**名無しさん＠１周年** · 2019/07/14(日) 00:59:03.03

>>51
つうかシステム開発を外部に丸投げなんだろ
某社は社員をエンジニアに育てて自前のシステムって聞いたし

**名無しさん＠１周年** · 2019/07/14(日) 01:00:42.74

ぶっちゃけamazon以外は怖くてクレカ決済できんわ

**名無しさん＠１周年** · 2019/07/14(日) 01:00:55.60

銀行と予審はセキュリティ頑強にしなきゃならないのにぽっと出の奴等にやらせたんだろ

**名無しさん＠１周年** · 2019/07/14(日) 01:02:29.23

数日で攻略されてるんだしセブンペイ自体にも問題あったろ
アリペイが絡んでる中国の陰謀だって言われてるが

**名無しさん＠１周年** · 2019/07/14(日) 01:02:30.94

てめーのガバガバをひとのせいにすんなよw

**名無しさん＠１周年** · 2019/07/14(日) 01:02:38.21

ITリテラシーのない老害をトップに据えるなよ

**名無しさん＠１周年** · 2019/07/14(日) 01:03:34.72

おにぎり無料クーポン2枚ゲット出来たから
セブンペイはもう用無し

スイカ
クイックペイ
ID
楽天ペイ
メルペイで間に合ってる

**名無しさん＠１周年** · 2019/07/14(日) 01:03:44.35

>>1
だからといってセキュリティ甘いまま
ペイサービス始めちゃったことに変わりはない

**名無しさん＠１周年** · 2019/07/14(日) 01:04:02.21

それぞれ専用パスワード設定してるのにこんなされたら困るわ

**名無しさん＠１周年** · 2019/07/14(日) 01:05:47.74

>>57
導入初日から被害あったから前々から準備はしてあるね

**名無しさん＠１周年** · 2019/07/14(日) 01:05:57.73

パスワードが16文字だったら無条件で認証が通るバグでもあったんだろう。
もう最初から全部やり直せ。

**名無しさん＠１周年** · 2019/07/14(日) 01:06:14.19

とりあえず軍事的勢力圏の拡大と通商範囲の拡大、取引の保護についてと、巨大遺構の建設とその顛末について
そーだなー、高校の世界史の教科書でも読んで貰って、
で、現代に頭戻しつつ、
今回は幸い違うようだが警察当局が力不足な荒野での取引についてと、
どの陣営の官営シロアリさん達がどう用意したトンネルをどう利用されるかわかんねえ巨大建造物の建設についてという、
高卒程度の常識の線の確認から入んないとほら、
専門の人は狭い専門畑の常識はあっても、

**名無しさん＠１周年** · 2019/07/14(日) 01:06:38.47

ていうかセブンが共犯だろ

**名無しさん＠１周年** · 2019/07/14(日) 01:06:44.96

現場でパスワード抜かれたらセキュリティとか無意味だな
保守運用より前のミスだわ

**名無しさん＠１周年** · 2019/07/14(日) 01:07:20.62

>>6
本部の中に居そうだな

**名無しさん＠１周年** · 2019/07/14(日) 01:07:30.83

現金最強だよ

**名無しさん＠１周年** · 2019/07/14(日) 01:07:31.40

>>52
評価・実績の無い新規キャンペーンは怪しいと思ってます

**名無しさん＠１周年** · 2019/07/14(日) 01:08:15.43

中国が先んじてる事業を後追いしたら中国人にセキュリティホールつかれるのは当たり前やろ
当たり前過ぎてハゲるわホンマ
日本のIT業界は愚か者の集まりかよ

歴史からなにも学んでねぇな

**名無しさん＠１周年** · 2019/07/14(日) 01:09:03.26

>>1
リンク先の続きを読んだんだけど、解説してる日本人の専門家
簡体字の看板の前に座ってるのが気になった

**名無しさん＠１周年** · 2019/07/14(日) 01:09:10.25

専用のパスが漏れるって
信じられないレベルの脆弱性か
内部犯行のどちらかしか思いつかないんだけれど

**名無しさん＠１周年** · 2019/07/14(日) 01:09:21.22

他のサービスのIDでログインできるからとは違う件か？
あれだったら他のサービスのが漏れてたらそれを使われただけじゃないの？(笑)

**2chのｴﾛい人がんばれ！くまモン！** · 2019/07/14(日) 01:09:52.30

彡⌒ミのPayPay もなんかやらかしてたような気がするのだが、
すっかりかすんでしまったな。

**名無しさん＠１周年** · 2019/07/14(日) 01:09:59.90

未だに原因すらわかってないのか

**名無しさん＠１周年** · 2019/07/14(日) 01:10:38.18

ソースコード確認しろよ。ドアあるから

**名無しさん＠１周年** · 2019/07/14(日) 01:10:59.91

>>1
鳥取県東伯郡北栄町立北条中学校剣道部顧問の、
福山大典教諭は、
部員を竹刀で執拗にどつき、
全治一週間の怪我を負わせた。
被害者部員は警察に被害届を出し、
現在捜査中だ。

**名無しさん＠１周年** · 2019/07/14(日) 01:11:38.60

もうこれ半分ウィルスだろ

**名無しさん＠１周年** · 2019/07/14(日) 01:11:39.59

義賊団がいるのか
日本もまだまだ捨てたものじゃないな

**名無しさん＠１周年** · 2019/07/14(日) 01:12:03.82

銀行でもさ素人が発注するから何もわからんし
例えば日立に注文したとして、そのシステムを動かす機械の一部が
東芝だったり富士通だったりする
そうすると銀行のシステム部のドアを開くカードが
面倒なので刺しっぱなしになってだれでも作業服なんか
着てれば出入り自由
システムの一部をコピーしても誰にも注目されずに帰れる

さらにウイルスを仕込み放題w

**名無しさん＠１周年** · 2019/07/14(日) 01:12:25.31

７payの開発を外国に投げてないか？
中国韓国アジア系の国に。

**名無しさん＠１周年** · 2019/07/14(日) 01:13:13.53

ええ～

**名無しさん＠１周年** · 2019/07/14(日) 01:15:03.80

>>1
これ、内部に犯人がいるんじゃないの？
海外に丸投げとかないよね？

**名無しさん＠１周年** · 2019/07/14(日) 01:16:01.87

>>30
そういう連中がいると小さい国でも発言力持てるようになって世界にはプラスなんだよな

**名無しさん＠１周年** · 2019/07/14(日) 01:16:05.69

>>1
組織もなにも、システムごと乗っ取られてますよっと
日本人はマヌケざーます

**名無しさん＠１周年** · 2019/07/14(日) 01:16:13.43

誰かのせいにしたいのだろう
でも残念、セブンイレブンの責任でした

**名無しさん＠１周年** · 2019/07/14(日) 01:17:03.96

3段階認証にします！

**名無しさん＠１周年** · 2019/07/14(日) 01:18:39.52

>>84
本社かシステム会社に情報漏らしてる奴がいそう

**名無しさん＠１周年** · 2019/07/14(日) 01:19:06.87

スマホってもともとセキュリティーが低いんだろ
payは高額チャージできないようにしないとだめだな

**名無しさん＠１周年** · 2019/07/14(日) 01:19:06.91

IT技術にうとい会社がアプリを作るとこうなるという悪い見本
LINE PayとかPayPayだったらここまでひどいことにはならないから他を使うしかないね

**名無しさん＠１周年** · 2019/07/14(日) 01:19:08.99

二段階認証を採用することを義務化しろボケ

**名無しさん＠１周年** · 2019/07/14(日) 01:19:19.58

もう怖くて使えないな

**名無しさん＠１周年** · 2019/07/14(日) 01:19:30.75

本部の知恵遅れども反省してる？
オーナー様に土下座行脚からやり直せ

**名無しさん＠１周年** · 2019/07/14(日) 01:20:08.69

３次下請けあたりが中国にオフィスに仕事させたのだろう。
バックドアを仕掛けられていたら何やってももう遅い。

**名無しさん＠１周年** · 2019/07/14(日) 01:21:24.83

システム作ってる連中に内通者がいるんじゃないの？

**名無しさん＠１周年** · 2019/07/14(日) 01:22:11.21

>>1

南北朝鮮人の卑劣さは、チョンポップの人気偽装の手口にあらわれているからな

サクラの在日朝鮮人を観客役として大量動員した人気偽装コンサート、
日本人になりすました人気偽装カキコミ、
パンストを被ったような朝鮮顔の過剰整形・厚化粧、
ユーチューブの再生連打、「いいね！」連打は、
朝鮮人がいつもやっている汚い手口だからな。

韓流アピールしている人のほとんどが在日朝鮮人だってことはバレているから。
だいぶ以前から在日企業や在日学生、在日系メディアを総動員した人気偽装をやっている。

【韓流】やはり、Ｋ－ＰＯＰチケットを買っていたのは日本人ではなく在日朝鮮人たちだった[2012/7/6]
https://s.webry.info/sp/14819219.at.webry.info/201201/article_8.html
.

**名無しさん＠１周年** · 2019/07/14(日) 01:22:59.15

韓国系とか中華系Payや端末は使っちゃいけない特にネットバンキングにはって前から言われてるだろ
LINE使ってるスマホも仕事用とは別にしないと

**名無しさん＠１周年** · 2019/07/14(日) 01:23:08.62

こんな分かりやすくやらないで、長期間ちょっとづつ抜けばいいのにな
頭悪いんかな？

**名無しさん＠１周年** · 2019/07/14(日) 01:24:19.97

もうセブンペイは諦めてナナコポイントもとに戻してよ。

**名無しさん＠１周年** · 2019/07/14(日) 01:24:25.08

去年末に開発に逃げられてるんだろ？
7のことだから、無理なスケジュール聞いてくれるだけじゃなく、開発コストにまで口出してるよな。
何が言いたいかというと、海外のSIer使ってそう、それもチャイナ。

**名無しさん＠１周年** · 2019/07/14(日) 01:24:47.54

paypayだろーと
推測してるけど

**名無しさん＠１周年** · 2019/07/14(日) 01:24:53.93

パスワード再設定が穴だったんだから、使いまわしとか関係ないだろ？

**名無しさん＠１周年** · 2019/07/14(日) 01:25:07.55

メアドと誕生日さえわかれば登録外の任意のメアドにパス変更メール送れる形式なら
どんなに複雑な専用パスを設定してても無意味なんじゃないのか

**名無しさん＠１周年** · 2019/07/14(日) 01:25:23.39

admin:password

**名無しさん＠１周年** · 2019/07/14(日) 01:25:28.04

セブン‐イレブンでしか、使えないから被害がこれぐらいで済んだんだな。
ヨークマートやイトーヨーカ堂、そごう・西武、ロフトまで７ｐａｙが広がってから実行すれたら大変だったろww
犯行グールプは、急ぎ杉だろwww 結果、早く判って良かったよなwww

**名無しさん＠１周年** · 2019/07/14(日) 01:25:58.19

組織的も何もザルシステムなんか狙われて当然だと思うんですが・・・

**名無しさん＠１周年** · 2019/07/14(日) 01:26:57.34

開発がチャイナってオチないだろうな？

**名無しさん＠１周年** · 2019/07/14(日) 01:27:21.00

>>99
改善できる相手なら気付かれるとよくないな
日本なら遠慮しなくていい
悪魔から富を奪い、自信は発展する、一石二鳥って奴だな

**名無しさん＠１周年** · 2019/07/14(日) 01:28:00.44

パスワード変更は登録以外のメアドでもできるとかいう話だったし、それが原因なだけじゃないの
システム攻撃とかそういう高度なのじゃなくて

**名無しさん＠１周年** · 2019/07/14(日) 01:28:40.10

使うたびにログイン&2段階認証必須のクソシステムに改修しろw

**名無しさん＠１周年** · 2019/07/14(日) 01:28:57.61

内部犯行じゃね
意図的に穴開けたとか

**名無しさん＠１周年** · 2019/07/14(日) 01:29:03.84

暗号化してませんでしたテヘッ
とか言わないでくれよ

**名無しさん＠１周年** · 2019/07/14(日) 01:30:50.44

あきらめて素直にナナコに専念するのが賢いと思う

**名無しさん＠１周年** · 2019/07/14(日) 01:30:57.13

>>110
これ専用に作ったIDとPASSでPASS変更されてない人も不正利用されてるって記事なんすよ

**名無しさん＠１周年** · 2019/07/14(日) 01:31:24.99

>>98
正解

**名無しさん＠１周年** · 2019/07/14(日) 01:31:30.51

>>110
あ、ちゃんと読んでなかったわ
パスワードは変更された記録がないのか
じゃ、抜き取られたということか
なんか色々ガバガバだなｗ

**名無しさん＠１周年** · 2019/07/14(日) 01:31:36.30

昔からこれだもん何から何まで掌握されてても不思議じゃない

セブンネットショッピング、「デモ用ソースコード」が流出、XSS脆弱性も　「個人情報流出はない」
https://www.itmedia.co.jp/news/spv/0912/18/news100.html

セブンネットに不正ログイン、脆弱性も絡んでカード情報15万件見られた可能性
https://internet.watch.impress.co.jp/docs/news/620647.html

**名無しさん＠１周年** · 2019/07/14(日) 01:31:49.64

なんちゃらペイは信用できない
一生使わなくていい

**名無しさん＠１周年** · 2019/07/14(日) 01:32:04.28

うちの近所でアプリのモニタ言いに飛んでくるいつもの若い兄やんいるよな

**名無しさん＠１周年** · 2019/07/14(日) 01:32:13.96

工作員も大勢おるからの

**名無しさん＠１周年** · 2019/07/14(日) 01:32:27.20

中国人プログラマーだろ。
たくさんいる。
そんなものに委託するから。

**名無しさん＠１周年** · 2019/07/14(日) 01:35:06.75

>>1
手帳を覗き見たんだろ

**名無しさん＠１周年** · 2019/07/14(日) 01:35:43.34

通貨に信用ならない中韓はスマホ決済が流行り、
スマホ決済アプリに信用ない日本は安心の通貨が流行る
当たり前の事だわ

**名無しさん＠１周年** · 2019/07/14(日) 01:36:18.95

大方支那製だろうな
犯罪組織に微博経由でいくらでも買収されるから

**名無しさん＠１周年** · 2019/07/14(日) 01:37:22.94

運用開始してすぐに大規模に犯行を実行してるんだから
下請け会社の内部犯行に決まりですわなあ
支那のシステム会社に下請けに出してんでしょ？

**名無しさん＠１周年** · 2019/07/14(日) 01:37:39.35

>>1
急ぐあまり、一部？の作業を中華，朝鮮系に振ったんじゃね？

もしくはキャッシュレスが進んでいる中華のプラットフォーム使っているとか…

**名無しさん＠１周年** · 2019/07/14(日) 01:37:45.70

>>118
この時は脆弱性も流失も認めてないんだよなたしか
だから今回の間抜けな対応も全然驚かない

**名無しさん＠１周年** · 2019/07/14(日) 01:38:19.81

ｇｄｇｄじゃんｗ

**名無しさん＠１周年** · 2019/07/14(日) 01:40:32.15

こうして考えるとやっぱ現金最強やな
電子マネーとか信頼を前提にやってるけど、店員すべてが信頼できる人間とは限らん

**名無しさん＠１周年** · 2019/07/14(日) 01:41:55.11

個人ができる対策はもうないな。
完全に不正侵入されてるようだが、それだともっと被害大きくなるような。

**名無しさん＠１周年** · 2019/07/14(日) 01:41:56.17

わざわざクレカ登録して入金して買うなら
最初からクレカで買えばええやろ、意味が分からん

**名無しさん＠１周年** · 2019/07/14(日) 01:42:01.04

開発を韓国や中国に出したんちゃうかｗ

**名無しさん＠１周年** · 2019/07/14(日) 01:42:46.75

たしかオリンピックの抽選プログラムも韓国につくらせてただろｗ

**名無しさん＠１周年** · 2019/07/14(日) 01:42:55.32

サーバーに侵入されて情報抜かれたなら、もっと大規模に引き出すだろ
被害範囲が狭すぎ、少額すぎる

**名無しさん＠１周年** · 2019/07/14(日) 01:43:03.99

仕様ミスじゃなかった！攻撃されてた！って刑事事件にしたいの？

**名無しさん＠１周年** · 2019/07/14(日) 01:43:10.28

これだけ大事件になってるのに対応遅いよな。まだ原因も特定できてないってことだろ。サーバに侵入されたか否かくらいはログ解析すればすぐ分かりそうなもんだけどな。

**名無しさん＠１周年** · 2019/07/14(日) 01:43:16.18

ブルートフォースできるって事は
パスワード何回失敗しても
入力継続できるとか
ザル杉ワロタ

**名無しさん＠１周年** · 2019/07/14(日) 01:43:43.29

QR勢「おまえら戦犯や！」
felica勢「おまえらGJやｗ」

**名無しさん＠１周年** · 2019/07/14(日) 01:43:45.32

>>132
ポイントとか付くんじゃないの?
知らんけど

**名無しさん＠１周年** · 2019/07/14(日) 01:44:08.52

データみたいな大手から5次受けくらいになるとオフショアなんだろうな

**名無しさん＠１周年** · 2019/07/14(日) 01:44:10.97

>>118
むしろ内部の工作員がわざと漏らしてるんちゃうかｗ

**名無しさん＠１周年** · 2019/07/14(日) 01:44:16.80

余りにもお粗末過ぎて今回はセブン側にも問題がある

**名無しさん＠１周年** · 2019/07/14(日) 01:44:31.10

どうせ平ぶんで保存してたんだろ
バカが

**名無しさん＠１周年** · 2019/07/14(日) 01:44:38.42

>>120
そうか？

**名無しさん＠１周年** · 2019/07/14(日) 01:44:46.88

こんな大企業がやらかすとはね

**名無しさん＠１周年** · 2019/07/14(日) 01:45:12.33

セブンさんざんだな

**名無しさん＠１周年** · 2019/07/14(日) 01:45:49.17

FCオーナーには強気なのにねえw

**名無しさん＠１周年** · 2019/07/14(日) 01:46:11.95

>ＮＨＫの取材に応じました
開口一番「受信料契約はお済みですか？」

**名無しさん＠１周年** · 2019/07/14(日) 01:46:20.05

>>1
アンドロイド使ってたら内部データ抜くアプリなんて山ほどあるんだから当然だろ

**名無しさん＠１周年** · 2019/07/14(日) 01:46:22.59

中華系の開発会社に作らせたんだろどうせ

**名無しさん＠１周年** · 2019/07/14(日) 01:46:39.05

>>130
今までの現金払いにTポイントで個人情報が～とか
言ってる奴がpayやってたら笑えるのを通り越してソイツの頭が心配になる

**名無しさん＠１周年** · 2019/07/14(日) 01:47:37.89

もはやハカーの遊び場と化してるじゃねえか
２０年前の２ｃｈとか企業公式サイトとかじゃねえんだぞ

**名無しさん＠１周年** · 2019/07/14(日) 01:48:01.70

>>97
「現れて」「表れて」くらい漢字で書けよボケカスが

**名無しさん＠１周年** · 2019/07/14(日) 01:48:15.89

わかった、７１１は現金だな ok

**名無しさん＠１周年** · 2019/07/14(日) 01:48:16.26

ちょっと前にドコモのシステムでiPhone買われまくったやつ、あれ何が原因だったんだ。
ドコモが被害届け出さずに収束しちゃったから、内部犯じゃないかって言われてたけど。

**名無しさん＠１周年** · 2019/07/14(日) 01:48:33.80

だから、こんなん内部に手引がおるに決まってるんだろって。

短期間すぎる。

**名無しさん＠１周年** · 2019/07/14(日) 01:49:08.65

そりゃあカモだと思われたら総攻撃だろ
多少解読が難しくてもあんな杜撰な後処理や対応しちゃったからな

**名無しさん＠１周年** · 2019/07/14(日) 01:49:23.14

なかなかのやらかしっぷりだな。
仮想通貨の流出のときよりはマシかもしれんが。

**名無しさん＠１周年** · 2019/07/14(日) 01:50:55.28

黒幕はセブン社内にいるんだろ？
会社自体が黒幕だろ

**名無しさん＠１周年** · 2019/07/14(日) 01:51:45.10

>>1
7-11 がグルだろ犯行組織があまりにも早すぎる
手順はこうだ
内部から犯行グループに事前にリーク
セブンはあらかじめプログラムのなかから抜くバックドアを仕込んでユーザーから抜く
その結果を覆い隠すのが犯行グループ

カードを使うことで偽のお特感を演出しながら
その実態は虚無
初めからシナリオ書いてただろ

**名無しさん＠１周年** · 2019/07/14(日) 01:52:33.77

ガバガバ過ぎんだろ

**名無しさん＠１周年** · 2019/07/14(日) 01:53:06.59

これで涼しくなる

**名無しさん＠１周年** · 2019/07/14(日) 01:53:08.01

>>159
最近ハックされて35億分もってかれてたけど
それに比べたら小額やね、けど利用者が多いからね

**名無しさん＠１周年** · 2019/07/14(日) 01:54:10.15

ぼろっぼろですな

**名無しさん＠１周年** · 2019/07/14(日) 01:54:19.69

穴がたくさんありすぎて、どの穴から抜かれたのか分かりませーん、テヘッ

**名無しさん＠１周年** · 2019/07/14(日) 01:55:12.82

無理してキャッシャレスで払おうとする意味が分からん。

日本は紙幣が精巧すぎて偽札も出回らないし、窃盗も強盗も少ないのにこんなもんにする意図がまったくない。

世界がやってるから～～なら日本語やめて英語でも公用語にしたほうがよっぽど時流に沿ってる。

**名無しさん＠１周年** · 2019/07/14(日) 01:55:25.20

個人レベルでは退会して二度と使わない以上の対策できないレベルでやられてる可能性が出てきたのか

**名無しさん＠１周年** · 2019/07/14(日) 01:57:19.30

>>103
この人は再設定されてない

**名無しさん＠１周年** · 2019/07/14(日) 01:58:11.29

狙われた国、日本

**名無しさん＠１周年** · 2019/07/14(日) 01:58:14.93

>>161
そんなことをするまでもないボロカスなセキュリティなんですが

**名無しさん＠１周年** · 2019/07/14(日) 01:58:53.31

>>168
いつ登録情報が消されるかわかんないから
全部デタラメにしてから退会したほうがいいって別のスレで言ってる人がいたな

**名無しさん＠１周年** · 2019/07/14(日) 01:58:59.68

組織的攻撃だからどうしたんだよ
ガバガバで入ってくださいって言ってるだろ

まず己の無能を恥じろよ
クラッカー集団を責めるのはそれからだ
仕事してるってレベルじゃねえんだよ
なんで初心者のテキストのほうがまだマシなレベルの実装がレビュー通ってんだよ
上はどれだけ無能なんだよ

**名無しさん＠１周年** · 2019/07/14(日) 02:00:24.23

利用者がパスワード使い回したせいっていう言い訳が消えるわけか

**名無しさん＠１周年** · 2019/07/14(日) 02:04:10.55

さすがにもうサービス停止してるよな

**名無しさん＠１周年** · 2019/07/14(日) 02:05:15.29

大企業はシステム開発や運用を専門にする子会社を持つことが多いが、
派遣プログラマがいて中国人ばかりだよ

**名無しさん＠１周年** · 2019/07/14(日) 02:06:18.61

システム作った会社の下請けとか孫請けの関係者が流してるんじゃないの？
ハッキングとかいうレベルじゃないと思う

**名無しさん＠１周年** · 2019/07/14(日) 02:06:47.19

孫正義がやらせたんだろ

**名無しさん＠１周年** · 2019/07/14(日) 02:09:15.67

>>1
こうなってくると単純に組織的な7pay潰しなんじゃないか？
誰が得をするのか？

paypayが犯人かな

**名無しさん＠１周年** · 2019/07/14(日) 02:10:17.10

スマホ決済さん涙目ｗｗｗ

**名無しさん＠１周年** · 2019/07/14(日) 02:11:33.80

クレカ会社は黙って保証してくれんの？

**名無しさん＠１周年** · 2019/07/14(日) 02:11:40.28

二段階確証って何ですか。。。？？

**名無しさん＠１周年** · 2019/07/14(日) 02:12:21.15

7pay側が何もアナウンスしないもんだからカード会社も動きがとれなくなってる
ツイッター見てるとこれでいま大混乱してる

**名無しさん＠１周年** · 2019/07/14(日) 02:12:39.72

>>179
２段階認証って何？が社長だぞ
ほっといても勝手に崩壊するだろ

**名無しさん＠１周年** · 2019/07/14(日) 02:13:46.63

開発にアルカニダが混ざってんだろう

**名無しさん＠１周年** · 2019/07/14(日) 02:14:07.89

内部犯行

**名無しさん＠１周年** · 2019/07/14(日) 02:14:25.83

クレカ登録してないし、チャージもしてない
怖すぎる７ｐａｙ
おにぎりは、いただきましたｗ

**名無しさん＠１周年** · 2019/07/14(日) 02:14:33.58

PayPayに切り替えさせる手段
毒入りチョコと同じ手口

**名無しさん＠１周年** · 2019/07/14(日) 02:15:10.66

>>1
誕生日を設定せずにデフォルトのままだったんだろ？
それでパスを忘れた場合に別のメアドに連絡して、そこからアクセス
今回の穴はパスが幾ら強固でもどうしようもないんよ
だって紐づけしてないから、どこからでもアクセスし放題

**名無しさん＠１周年** · 2019/07/14(日) 02:19:16.63

FeliCaでいいのにQRに退行して大失敗。

**名無しさん＠１周年** · 2019/07/14(日) 02:20:28.85

これがセブンイレブンの誇るセキュリティシステムやで
http://upload.saloon.jp/src/up33319.jpg

**名無しさん＠１周年** · 2019/07/14(日) 02:20:34.05

設計段階からしておかしい
これを通したのはもっとおかしい
セブンPay潰しのライバル企業や外国の諜報機関だ！
この手のものはそれよりアタマがおかしい

バックドアにしても誰でも分かるようなものを作ったら、意味が全く無い
即日分かるからだ

**名無しさん＠１周年** · 2019/07/14(日) 02:20:52.90

Windows Serverの予感。
新システムだからパッチは当ててる筈。

とにかく現場は罵詈雑言で凄いことになってるんだろうな。
大変だろうけど頑張れ

**名無しさん＠１周年** · 2019/07/14(日) 02:21:05.88

メルペイは実質フェリカだしな
銀行口座ひも付けが怖かったからチャージしてすぐ暗証番号変えたけど
まあ４桁なんかすぐ突破されそうだけどさ、、、あとは売上金で買い物するくらい

**名無しさん＠１周年** · 2019/07/14(日) 02:21:22.97

中国しかないじゃないか！

**名無しさん＠１周年** · 2019/07/14(日) 02:21:26.02

うちの近所でもスマホみてるようなほのめかしされるいつものわかいにいやんが
駆けつけてくるよな飛んでくるよな何の仕事か知らんけど
あるよな謀略

**名無しさん＠１周年** · 2019/07/14(日) 02:22:27.48

サービス開始しちゃいけないレベルだったんだな

**名無しさん＠１周年** · 2019/07/14(日) 02:22:47.36

中国なんかに関わるから！

**名無しさん＠１周年** · 2019/07/14(日) 02:22:51.69

開発にうさんくさい中国系が混ざってたとかで
バックドアやら仕込み放題だったんじゃないの
やめちゃえよ失敗だよそんなん

**名無しさん＠１周年** · 2019/07/14(日) 02:24:04.32

7payに飛びついた馬鹿が被害者なんだからほっとけばいい