37歳女性が陥った「パート先不倫」WHO専門家「いま一番、世界中が心配しているのが日本」お肌のお手入れしてますかしわ|しわについては...。「お目にかかれないくらいのレベルの低さ」7payのシステムセブン&アイ・ホールディングスが満を持してスタートしたバーコード決済サービスの。通常では決済アプリに導入されている2段階認証が導入されていなかったことなど、セキュリティ面に問題があったことが浮き彫りになってきた。名無しさん8時間前セブン側は「脆弱性は確認できていない」と言ってますね。どこのベンダーがメインで構築したのか分かりませんが、これほど脆いシステムを国内で展開しようとするなんてね。作ったのはエンジニアでもあくまで委託してるのはセブンだし、セブン側できちんとシステム的に最低限必要な要件を理解できる人間がいなかったんじゃないのかね。他社とのリリースのタイミングもあり見切り発車した印象。作ってるエンジニア側はこれじゃまずいと思って進言したりしたけど、セブン側がそのまま行っちゃった気がするな。全体を俯瞰できる人がいなかったか、いてもまともな指揮権が無いか、あっても能力がなかったか。エンジニアがー、って確かにエンジニアは防げる立ち位置ではあるけど、このレベルの話はエンジニアではなくPMでもわかるべきことだし、レビューするのは技術サイドだけではない。全体的な意識の低さがないと起こらないことだと思います。名無しさん7時間前エンジニアはヤバいってわかってたと思う。名無しさん8時間前7payの社長は、子会社に飛ばされ右も左も分からないけど、下の奴らがやること承認して恙なく任期満了して退職金貰って終わりと思っていた人生が大きく狂ったね。セブンイレブン自体も加盟店オーナーとのもめ事が報道されるたびに、契約順守姿勢示すのみで、頭が硬直化して無能っぷり発揮するような感じになっている。組織自体が硬直化しているんだろうね。丸投げするにしても、社内に一人は専門知識のある人を置くべき。PayPayのようにIT会社でも問題が出たものを、IT企業でもない会社ができると思うこと自体もそもそもおかしい。名無しさん7時間前セブンアンドアイからのシステム発注に応じる会社が無くなりそうな話だな。発注内容が緻密さに欠け、納期は厳しい。能力が疑われる上に改修に手間がかかる。セブンアンドアイの転落は3年くらいで破壊的に進むね。名無しさん5時間前>競合他社が類似サービスをどんどん展開している状況だったので、時間が足りず、プロジェクトが“炎上“して、本来やるべきことができなかった、といった理由があったのではないか。本当は8月いっぱい、あるいは9月いっぱいかかるようなシステム開発なのに、7月1日の稼働開始に無理に合わせて進めていた可能性がある。した脆弱性について気づいていたエンジニアもいたと思う」と推測した。完全に稼動日ありきのTOP命令。問題点などネガティブな話をすれば逆に批判されるって感じだと思う。一応、ライン的に指示を出しているはずだから責任者、上長がやれって言うんだからって感じで進んでいったんだと思うけど、責任者、上長は問題点やそれの影響度、ダメージ度など全く理解していない人なんだろうね。あの社長の記者会見をみれば想像できる。責められるべきはシステムを作った会社では無いでしょう。基本的にエンジニアは決められた要件通りに、システムを作成するだけ、2段階認証などそもそもの話だが、セブン側の担当が不要と捨てたのでは。素人が工数を削減するとどうなるかといういい見本ではありますね。流通小売業にありがち、ただただ7月(セブン)のリリースが必達目標で、どれだけ現場を混乱させても、上からの指示に早く動く人間がとにかく評価される。小売り現場では能力とは無関係に売れるときは売れちゃうから結果はあまり関係ないしかし、新領域となると。答えは4月の7pay導入発表時のニュースリリースに書いてあると思う。7月既存セブンアプリに機能追加。10月目処に7pay専用アプリを配信予定とある。記事にあるようにちゃんとしたアプリの開発は本来9月までかかって10月からでないと導入できない。金融システムの案件でエンジニアがセキュリティに手を抜くとは考えにくい。この仕様で良いというエビデンスはしっかり取ってあると思う。これは顧客側の受入担当の問題だと思う。名無しさん5時間前エンジニアならだれでも想像つくけど、期限に間に合わせるために必須の仕様を削った結果がこれ。エンジニアなら誰でもわかると思うけど、上からの通達で無理やりそうなっちゃうってのは実際よくある。「●●までに予算いくらで〇〇を仕上げろ」というのは受けてくる営業がそもそも問題だけど、実際金出さないとできるものも出来ないんだよ。社員で分かる人間がいないのは確かでしょう。社内で派遣等を雇ったのか、ベンダーに依頼したのかは分からないが、杜撰さを考えると基本設計が出来ていなかった事は間違いないわけで、恐らく開発の現場の人材が流動的だったのではないかと想像。普通は脆弱性を考慮して設計する。これはセブンに限った事ではない、IT企業ではない場合、大手であっても日本企業のITリテラシーはこの程度。Webサイトひとつ作るにも未だに紙と同じ要領でサイトができると思っている企業がある。経営層はその辺を理解していないからリスク管理ができない、取り敢えずごり押しで急がせたのでは?と想像がつくし、理解がないからセブンのデジタル系部署の給料は安く人材も集まらないでしょうね。どんな業種であれ、これからはデジタルマーケティングやシステム化は必須なわけで経営陣にその分野のエキスパートがいないとこういう事が起きる。組織が古い体質かという事。名簿業者から普通に買えるだろうし、ザルと言われても仕方がない。無理な納期を設定したとしか思えない。セブンのアプリはもう絶対信用できないし、ナナコポイントは半分になったしで、セブンイレブンで買い物する人は激減すると思います。座る席の無い人間の為に新しい椅子を作った企業と言うのは終わるべきだと思う。セブン銀行は其の内に独立してセブンにATMの設置費を払う事に成るだろう、まあ、其の頃には一強は終わって居るだろうし弁当などを売るコンビニ自体が終わって居る可能性が高い。今回の件はシステムの穴を事前に知る必要が有るのだけど、問題はシステム開発側に反社会勢力が入り込んでいると言う事。警察と公安は暴力団関係者が役員に居る全ての会社を公表すべきだろうね。金融システムを扱うにはあまりにもお粗末な体制だったのは、あの記者会見した社長や幹部を見れば一目瞭然。セキュリティーデザインとかコンセプトとかちゃんと考えることができる人もおらず、やっつけで作っちゃったんだろうね。名無しさん5時間前セブンの強みは実店舗があることで、本人確認に実店舗を使えばセキュリティ上大きな強みがある。セブン銀行の端末も各店舗にあるし、キャッシュディスペンサー程度の本人確認だって可能。端末に紐付けにしなかったのかもわからない。生態認証も使えば手軽で安全。機種交換の際は引継ぎ設定すればいいし、紛失の場合はIDとPASSで停止操作のみ受け付ければいい。普段、カードでの電子マネーを使用しているので、スマホ決済を利用する気にならない。今回の事件があると尚の事、あえて使おうとは思いませんね。名無しさん4時間前セブンのコメントを聞いて、今後セブンに個人情報を流すのをやめたと思った人は多いだろう。会社が傾くことはなかろうが、かなり尾を引く問題になってしまった。週末ヨーカ堂へ行ったが、詫びの一つも張っていなかった。セブンカードやナナコは関係ないと言いたいんだろうが、セブン全体が不安視されていると言う危機感を持つべきだ。名無しさん6時間前こういうのが起こると今話題になっているプログラミングだけでなくネットワークセキュリティの勉強もした方が良いなと思う。したらお金が盗まれないかや災害時にどう行動するかは家庭や学校で教育するが、ネットのセキュリティも同じように個人の生活に多大な影響を与えるものだと思う。エンジニア任せで幹部が知りませんでは今後このような問題は起こり続けるでしょう。名無しさん4時間前セブンイレブンの記者会見では、「脆弱性が確認できない」とのたまっているが、実のところは「脆弱性を確認する能力がない」だろうな。オーナーに対する態度といい、コンビニはインフラなどと言っているが、そのインフラを担う資格がセブンイレブンにはまったくないといっていい。今回のことを受けても新規入会やチャージは止めたとはいえ、不安に思った会員が退会する際、すでにチャージされている分の返金はないとのこと。決済を扱うシステムなんだから入念な検証しないといけないはずなのに、そこを軽視して無理な納期/工数で進めさせたのなら、システム作ったところじゃなくて委託した側の問題だと思う。いうのってしっかりした請負は無理だと断ったりするからそれでも受けるようなところが作ったのならなるべくしてなった結果かと。複雑にすると登録者を増やしにくいと思ったのかもしれないけどお金を扱ってる、預かっていると言う意識が低いのでしょうか?名無しさん6時間前セブンのアプリがイマイチでも改善も期待できなかったから、もともとセブン系はITに強くないし、重要視していないと思っていた。今回のことでやっぱりと思った。今後はこれを機にぜひ考えを変えて力を入れてほしい。名無しさん7時間前それにしても、セブンがやるって事はかなりの額のお金を扱う重要なシステムなのだから、当然かなりのレベルのベンダーが作ったものだというのは容易に想像がつく。それがこうもいとも簡単に破られる程度のセキュリティだったのはかなりショックです。国も電子決済システムの導入を進めていて、自分の会社も先日来何度も勉強会に参加してるけどそれはもっとアナログに近いシステムです。こんなことがあると不安でなかなか踏み切れない。システムの問題もあると思うが、それを悪用した中国人グループの組織的犯罪も大きな問題である。そのような外国人が簡単に入国してあるのか?もしかしたら他のシステムへの不正ログインも試みていたに違いない。名無しさん6時間前なるほど、下請け、孫請け、ひ孫請けにやらせる搾取の構造がこの場合はシステム不具合につながったということだな。どうりでど素人が社長をやってるわけだ。体質の問題だから、今回出てきた問題点を解決すれば済むという問題じゃないな。セブンペイはセブンイレブンが運営している限り、やばくて使えないよ。ことはセブンペイはもう無理ってことか。名無しさん4時間前バグじゃなくて、要件レベルかつその状態でリリースする決断をした側の問題なので、エンジニアではなく、セブン側の問題・責任じゃないのかな。セブンのPM、担当者がイケてなかっただけで、開発現場に責任をなすりつけたり、業界の構造問題に論点をすり替える書き方をするのはどうかと思う。名無しさん5時間前たとえ多重下請けの状態だったとしてもプロジェクトリーダーは全て把握しておかないといけないし、難しい仕事だったとしても請け負ったからには責任を負わないといけないし、知っていて見切り発車したとすればセブンにも問題がある。巨大な組織になればなるほど仕事に対する責任感が薄れるいい例。セブンはあぐらをかいてますね。LINEPayやPayPayの導入もかなり遅かったし、そんなものなくても大丈夫的な奢りがあったのでしょう。殿様営業のツケは必ず来ますよ。ちなみに自分は他のコンビニがある状況であればセブンには行きません。今に始まったことでもないし、今の政治もそうだが、結論ありきで物事が進んでそのためにすべてことを無理矢理合わせることばかり。その過程で現場の人間は声を上げたところで揉み消される。結果、重大事が起きるまでは放置。先の大戦もそうだし、最近だって大企業がいくらでも例を作っている。名無しさん7時間前>本当は8月いっぱい、あるいは9月いっぱいかかるようなシステム開発なのに、7月1日の稼働開始に無理に合わせて進めていた可能性がある。元エンジニアってソフトなのかシステムなのか知らないが、こんな事言ってるエンジニアは実際の開発を仕事をしたとは思えない。無理に合わせるにしても基本設計を変える事はない。DBもバックエンドのロジックもフロントエンドも全て同時進行で開発しているのにそれをやったら余計に時間がかかってしまう。いう場合はある部分の機能を後回しにするのだが、この場合は本来2段階で設計されていたとしたら認証方法そのものを変える設計変更になってしまう。今回の場合はクライアントからPCからのアクセスの際の対応法を指摘されて安易にあのような設計にしたと考える方が妥当だろう。開発は気づいても「クライアント必須要件」と言われたらそれ以上追及はしない。名無しさん3時間前こんなにレベルの低い物はセブン側の要望でしょ。会見でもPCからも変更できるように利便性を取ったと言ってたから。エンジニア側はヤバいと思っていても発注側の意見が最優先だからね。そんなもの必要ないと発注者に言われればプレゼンも何もないよ名無しさん2時間前ペイメントという顧客のお金に直通するシステムの開発において。安全性をどう確保するかというのは最重要項目なのに...まぁ、後から言うのは簡単か。今回開発に携わった方々の中の大半の方は安全性が重要であるというのを理解してる人たちだったんだろうけどね。それでもこういう事故が起こるんだね。名無しさん7時間前24時間営業のオーナーとの関係性や対応しかり、7payの安易な導入しかり、ここの会社のヤバさが一気に吹き出してきたようですね。技術者の意見を軽視する会社、と言う事がわかる事件ですね。物凄い安く委託・再委託が繰り返されて驚きのクオリティになったんだろうね。名無しさん7時間前7payとnanacoの違いはなんだろう?と思い、操作しているうちに同意してくださいとなって、同意したら、7payに登録されてしまった。おいらの会社には同じような人が数人居た。かなりの人がそんな簡単に登録してしまってる人もいると思う。名無しさん4時間前2段階認証とか、登録情報なんて基本仕様だから、末端のプログラマの責任ではなく、セプンペイと一次請負の責任であろう。仕様をサボったか、検証をサボったかのいずれかだが、どちらもあり得ないレベル。プログラマなんて、言われた通りに作るのが仕事なのだから、機能がバグったならともかく、仕様が無かったのはプログラマの責任ではない。聞けば聞くほど間の抜けたお粗末さが見えてくる。最近のセブンは、店舗管理の問題もあるように、全体の企業統制管理が非常に劣化していると見える。顧客の情報漏洩とか大規模な不祥事とかが、起こりそうな気配があるね名無しさん5時間前お腹が痛い。工期が無い中でレビューもそこそこに稼働が迫っており、上からの圧力でズラせない状況だったのでは?かつ、セキュリティー関連の責任の所在が不明確だったのではないか。プロジェクトにも自分の責任範囲を小さくしたくて、他人任せにし回避するような人がいるのじゃかなろうか。社長と関係者の謝罪会見でも二重認証について質問されても何の事か分からないようすだった。それでシステムの脆弱性は問題ないと言えるとは。最終的にGOサインを出すトップの知識の無さや認識こそが大きな問題だと思う。聞いた記者もえっ2段階認証を知らないの???って感じでしたね名無しさん5時間前さすが...セブンイレブンだな(笑)新店舗でもそうだけど、他社のコンビニ近くに新店舗を作り、閉店の追い込む。1km未満の範囲に2店舗ある場合をよく見かける。今回の7payも同じ感じだと思う...バチがあたったんだよ!名無しさん4時間前スピード重視で安全性をないがしろってのは、決済システムで一番やって欲しくないことです。同業他社との競争だからとスタートさせたとしても、その後の混乱で利用者が減ったら、本業にも悪影響です。これが決済だけでなく、仕入れなどのシステムに影響が出たら困るからです、万全を期して運営してください。名無しさん4時間前yesマンが多い企業の典型的な失敗例だと思いますね。この出来上がった物にこれじゃ駄目ですと言える人がいないというよりは、言っても届かなかったり、駄目と言っても動くんだからいいじゃないか、とかとりあえずサービス開始してあとからアップデートでもしていけばいい、みたいなそういう、古い考え方を持った人が上にいるからのが原因ですよね。セブングループの中の人はやっぱりなと思ってると思います。使えないyesマンばかりを出世させるの早くやめたほうがいいですよ。外注丸投げの結果が、業界の盟主を気取るこの企業の本質。入って業界の巨人は悪いイメージだけが焼き付いたな。原因も結果も対応も、全てが悪手。役員以上を総交換した方が良さそう。名無しさん5時間前もちろん実務ベンダーの責任かもしれないが、なぜそこを選んでどう委託先を管理してたんだろうね。例の24時間営業問題から色々ボロが出るね、セブンも。作る側が問題ありと判断しても納期が全てに優先された典型ではないでしょうか?技術者を蔑ろにする現代日本の縮図のように見えます。他のシステムにも間違いなく試してるだろうね。上層部に行くほどセキュリティの知識に乏しいだけではなく、重要さを軽視していることが多い。中でも中小企業は本当に酷くて、某社のHPはURLの末尾に「admin」と入れるとHPの管理画面にアクセスできるようになっていたので指摘したら、HPの内容なんか改ざんされても構わないと言われたよ。改ざんされてウイルス仕込まれて第三者に被害が出たらどうすんだろね。名無しさん7時間前いくら世界でネットマネーが主流になっても日本ではまだまだ流行らないと思う。安全性が足りて無い、今生きてる人はまだ現金でも余裕で生活できるし、そうじゃないと今ネットマネーに移行するのは無責任すぎる。値切りまくるとこうなる事が多い、二次請け三次請けは元より、新人や素人同然のが出てくる。中には優秀なのも居るけど親身になってくれる事は無い。発注側と同様に請け側も金を見てるから。)の話であり、本来は下請け云々の問題じゃない。セブン系なら、トップには超大手が付いて、仕様策定をしていたはずなのに何でこうなったのか?金だけ取って、実務レベルを完全に下請けに丸投げしてたかな。それにしたって下請けの問題では無い。名無しさん5時間前PayPayしかり、今回の7payしかり、日本はこの手のシステムにうとい。こんなのが頻繁に出るから、なかなかやろうと思えない。この分野がもう少し成熟するまでは様子見だな。あと、色んな会社が出しすぎて、どれ使ったらいいか分からん。7payとか、ファミペイとか店限定のものを使うと、そこしか使えないんだろうから、めんどくさい。全部の店で使えるように、統一してほしいんだけどな。問題なのはこの脆弱性が世に知れ渡った事で今後は更に不正アクセスが増えるだろうという事。最初が肝心なのに最初でこれだけボロが出るなんて誰が指示して誰が作ったのか責任が問われるよな。名無しさん6時間前きちんとしたシステム会社に委託しなかったつけだろう。納期も急がせたため適当にやらざるを得なかったかもしれない。対応が遅すぎるのもチェックするシステムエンジニアがセブンにいないためなのか。本音言わせてもらうと、payが乱立しすぎている。中には必要かというのもあるし、作るぐらいなら現金払いがマシなのもある。名無しさん7時間前さすがに進言したエンジニアもいたでしょうそれをトップが却下し続けたんでしょう食品も同じ意識レベルで作っているのでは、と思うとキモい名無しさん5時間前パスワードリセットされたら、本来の利用者はアプリにログインできなくなるはずで、不正利用の通知や履歴も見れなくなるんじゃないですか?リセットではなくパスワードそのものが漏れたように思うのですが、その可能性をレベルの高い人たちがガン無視しているのが不思議です。名無しさん7時間前システムの脆性をなぜ、開始当初から知り得て不正アクセスができたのか?そこも重要でしょう。漏れたところを突き止めて紛糾しないと、怖い。名無しさん3時間前システムに脆弱性があったから今回の問題が起こったのであって、脆弱性が確認できないとしたのは単なる言い訳だし、確認できなかったとしたらそれはなかったのではなく見つけられなかったということ。どちらにせよ問題意識が低すぎる。前時代的なゼネコン型開発がまだまだこの業界では横行しているから仕方ないですね。レビューする側、客側のレベルも低い事が多いので、こういう事はよくあります。名無しさん44分前システム開発会社は、発注元の依頼に基づいて開発をする。お客様が求めていない商品を売る事は出来ませんよね。システムトラブルがあると、闇雲に開発元を叩くけれど「指示(依頼)されていないシステムは開発できない」のです。「これでは無理(危ない)ですよ」と提案しても「希望通りでお願いします」と言われたら、それ以上の事は出来ない。7payは、2段階認証を知らなかった人が社長ですから。名無しさん6時間前24時間営業をめぐるオーナーとの問題しかり、今回の件しかり、この企業に通底しているのは「自分たちの利益のためなら末端などどうなっても良い」という考え方だと思う今の時代、弱者から利益を吸い上げることしか考えない大企業は衰退しますよ名無しさん4時間前どうせシステム構築にお金かけてないんでしょ?安く請け負う技術レベルの低い所に丸投げしたからこういう事になったのでは?本来は十分にお金をかけてちゃんとしたものを作るべきなのに日本ってこういう作業をする技術者を舐めている人が多いですからね。名無しさん7時間前Payやカードでの支払いは、現金持たなくていいから楽なとこあるけど。いう事起こるとちょっと考えちゃうし、始めるとしても7は選択肢から外しちゃうな。最初の仕様が手抜きだからこうなるんだろ。ITだろうと普通の製造だろうと、仕様が間違えてるなんてことはしょっちゅうある。途中がそれなりに優秀なら仕様に関して問い合わせあったり変更が入る。いう発注してるのかも分からんが、IT関係か仕様から関与してればこんな初歩のミスはしないだろ。リリース後に修正入れるというストーリーでセブン側と話ついてたはず。SEにスケジュール引かせないといけないんだけど、大人の事情ってのがどこにでもあるしな。同業者なのでSEさん達には落ち着くまで頑張ってと言いたい。名無しさん7時間前もうセブンに良いイメージは無い。