キャッシュセブン&アイ・ホールディングス(HD)はスマートフォン決済サービス「セブンペイ」を外部IDで利用できなくする。チャージ(入金)停止などに続く措置となる。2019/08まじかー。関係者によると、外部IDの一部の情報が分かれば、本人になりすましてセブンイレブンアプリにログインし、個人情報を閲覧できてしまう脆弱性があった。2019/07その外部IDを乗っ取られると連鎖的にセブンイレブンアプリも乗っ取られるよという話。IDを連携する場合の想定内のリスク。小売りがデータを外部に渡したがる理由が不明だな。2019/07>セブン&アイ・ホールディングス(HD)は11日夕、外部IDからセブンイレブンアプリにログインできないようにした。当初は12日午後から対応する予定だったが前倒しした。例のログイン側といい、そもそも対応速度に問題あるのはなんだろうか。2019/07酷すぎ。2019/07第三者がフェイスブックやLINE(ライン)などの外部IDで不正にログインし、個人情報を盗み取られる恐れがあるという。2019/077ペイは使わないけどセブンアプリとヨーカドーアプリは入れてた。遅いかもだけど気持ち悪いので削除した。2019/07迷走でしかない。2019/07他の人も指摘しているとおり「外部IDの一部の情報」がなんなのか気になる。全体の情報量さえかなり限られてるっしょ。2019/07この期に及んでまだサービス停止していないのは何でなんだろう。チャージ分を現金で払い戻せないにしても、例えばnanacoポイントとか金券とかで戻せば良いだろうし。2019/07日経がいきなり踏み込んできた。『関係者によると、外部IDの一部の情報が分かれば、本人になりすましてセブンイレブンアプリにログインし、個人情報を閲覧できてしまう脆弱性があった。2019/07ITに疎いトップがいるとこう後手後手になることがよく分かる。SNSやったことありませんオジサンは、マジで注意した方が良い。2019/07内部でこれまで把握できていなかったかのような対応が続いていること、対策が外部IDの遮断であることなどからすると、まだまだ迷走が続きそう。2019/07そもそも、ウォレット関係は出来る限り隔離する必要があるので、外部IDを使用しない程度の対策はしないとね。セブンペイの場合は、基礎的な設計そのものが怪しいので、全てを一新した方がいいかな。2019/07遮断される前にどうなっちゃってたか見とけばよかった(。2019/07まだまだ出てくるねー。2019/07短時間でIDが分かったのはこういうところから来てるのかな。2019/07御粗末過ぎる(失笑)。問題は外部IDにあらず、セブンアプリにあるのだが、まさかと思うが、これでもまだうち(セブン&アイ)は大丈夫と思ってはしないだろうか(苦笑)。2019/07まぁ今回の対応で全体的にセキュリティ強くなるかも知れんし黙って見守るよ...。2019/07うわあああああああああああ。2019/07社長が言った「脆弱性診断」は本当に超狭義な脆弱性診断だったようだ。ソフトのバージョンとか脆弱性とか見てるだけじゃなかろうか。これが事実だったら結構重いぞ。いうか、システム投資に金すごくケチったツケがきてるんじゃなかろうか。2019/07違う,そうじゃない。2019/07これおかしくない?一番セキュリティーできに危ないの7iDだろ?むしろ7iD遮断しろよ。2019/07「外部IDからアプリにログインする際に安全面で問題が発生する可能性がある」というのはどういうことなんだろう。2019/07お、さっそく記事が更新されましたね。2019/07待って。止めていない物をどうして言っちゃうの?止めてからでしょ?あと根本的な所が。2019/07止めたのかー。思っていたら「12日に止めます」との宣言(今11日)ばーかーなーのー?(あ。2019/07一旦7idも止めないと共倒れしそう。7側の体制を一旦再編成しないと根本解決どころか、問題を増やす。2019/07予想より、破滅的な状況。2019/07不正利用事件の発覚後、外部IDでログインする際にセキュリティー上の弱点がある可能性を専門家から指摘を受けた。安全強化に向けた総点検の一環として、まずは外部IDでのログインを停止する。このニュースはご存知ですか?facebook等の外部IDで登録している人は明日14時から残高が有っても利用できなくなるようですよ。セブンイレブンのサポートに電話して確認しました。2019/077pay、またおかしな事を言いだしてるな。2019/07チャージ分不正に使われちゃうから利用自体停止しろって最初から言われてたのに今更かよ。2019/07記者会見時に調査のためにサービス止めますって言ってた方が印象良かったかもなぁ。あと「セブン&アイの通販サイト「オムニ7」は外部IDでも引き続き利用できるという」そこは残すんだ。2019/07後手後手。2019/07「外部IDでログインする際にセキュリティー上の弱点がある可能性を専門家から指摘」。2019/07ということは、フェイスブックやLINEなどの情報も把握されてる可能性があるということ。危うい世界ですね!大体、独自アプリを作ろうという欲深さが招いた5500万円の損失。2019/07セブンペイ、外部IDのログイン遮断・一部のサービス利用者は12日午後から残金があっても、手続きをしなければ支払いに利用できなくなる。2019/07迷走しているな。「無かったこと」にした方がいいんじゃないですかねぇ。2019/07なぜ「余所者を遮断」なんて上から目線の言い方ができるんですかね...遮断いや処断されるべきは7pay側なのに。2019/07「ブンペイの不正利用事件を巡り、外部IDからアプリにログインする際に安全面で問題が発生する可能性があると判明したため、対応措置をとる。JAPAN[更新]セブンHDが外部IDログインを11日17時で遮断。カラパイア実年齢は59歳だが体は23歳。