22:00話題沸騰7payリセマラで「無限おにぎり」がご賞味いただけるバグが話題にTweet面白記者会見で話題となっていたセブンアンドアイの7payで、今度は捨て垢を駆使したリセマラで登録褒賞のおにぎりが無料で何度でももらえる素敵なバグが放置されているとかで、大変な話題となっています。2019年7月4日どうしたものかと思うわけですが、騒動の広がり方を見ていると7pay実施までにグループ内各社の調整に大幅な時間を取られてサービスを実装する時間が「リリース期日ありき」でデスマーチ化したのではないかと見受けられます。https://www.itmedia.co.jp/news/articles/1907/04/news113.htmlややこしいのは、7payの利用情報(決済情報)の取り扱いにおいて、どうもこの脆弱性内容の報告が事実だとすると他の取引・利用情報との紐づけが行われていないようなのです。データを扱う仕事をしている人たちからすると「テーブルひとつ作るのに膨大な調整が必要だったんだろうな」と同情する一方、登録時点で即紐づけ・繋ぎ込みをしないと不正アカウントを見抜く仕組みがあまり機能しない可能性が出て偽造され放題であるのは仕方ないと言えます。なると、セブンアンドアイのomniも微妙な扱いになるので、個人情報の扱いが危なくてIDが偽造され不正利用の怖れがあるならばomniごと退会しようという自衛策を講じるユーザーも増えるでしょうから、もうちょっと事実関係について丁寧な説明がいま一度行われ、いったんのサービス停止と収拾策についての発表が出て欲しいと思う次第であります。・やまもといちろうメルマガ「人間迷路」タグ:雇用・労働7payこの記事を筆者のサイトで読むFacebookでBLOGOSをフォローやまもといちろうTwitter投資・コンテンツ開発が専門。IT業界の動向に詳しい。日本の危機管理に呆れfacebook308ESQ7ロンドンでの五輪代替開催は失礼facebook163鈴木しんじ8韓国人観光客が消えた対馬の窮状facebook7NEWSポストセブン9「神」の不倫に困惑した少年時代facebook91いいんちょ10ミスキャン覇者「AV転身」の衝撃facebook0NEWSポストセブンランキング一覧ブロガーやまもといちろう投資・コンテンツ開発が専門。IT業界の動向に詳しい。Corporationログインログインするアカウントをお選びください。以下のいずれかのアカウントでBLOGOSにログインすることができます。いずれかで認証を行う必要があります。※livedoorIDでログインした場合、ご利用できるのはフォロー機能、マイページ機能、支持するボタンのみとなります。%>ログアウトさんの、内容変更はマイページの設定でいつでもできます。ログインする方で認証ができました。ガイドラインに同意する。今までにログインしたことのあるアカウントをお選びください。同じユーザーとしてログインが可能になります。twitterでログインfacebookでログインlivedoorでログインTweet。