11:40シェア一覧メールでシェアコメント-印刷AAセブンペイの不正アクセスは何が問題だったのか(撮影:尾形文繁)セブン-イレブンが7月1日に開始したQRコード決済システム「7pay(セブンペイ)」で不正アクセス被害が発覚した。相次ぐ不正利用の報告に暫時、入金手続きを停止する措置がとられていたが、4日、運営会社のセブン・ペイが一連の不正利用に関して記者会見を開いた。セブン・ペイの小林強社長の言葉から感じられたのは、顧客から預かっている個人情報の重要性に対する無自覚だけではなく、現時点で起きていることや問題解決が長引いていることに対する認識が甘く、自社が提供しているサービスへの理解も低いと言わざるをえないものだった。小林社長は記者会見で、7payのシステムに「脆弱性は見つからなかった」と応えたが、そもそも脆弱性が存在しなければ、今回の問題は引き起こされていない。背景には、大手流通が扱う決済システムとしては呆れるほど脆弱なシステムがあるが、さらに決済システムを提供するセブン・ペイの危機管理の甘さも追い打ちをかけている。絶望的なほどの現状認識の甘さ問題は大きく3つに分けられる。1つはIDを乗っ取る簡易的手段を、セブン・ペイのシステム自身が“提供”していること。正規の手順を踏めば、誰でも簡単にIDを乗っ取ることができる。2つ目は重要情報の扱いの軽さ。クレジットカード情報など金融情報を取り扱い、さらに決済まで行うシステムであるのに、2段階認証に対応していない。パスワード変更時に生年月日を必要としているにもかかわらず、生年月日を省略して登録可能としている。そのうえ、省略時の規定値(変更しなかったときに使われる値)まで公開している。最後に自身のシステムに対する過信だ。発表によると7月2日にはユーザーから「身に覚えのない取引があったようだ」と報告があったうえ、翌日朝になると不正利用報告が相次いでいるにもかかわらず、セブン・ペイはクレジットカード、デビットカードからの入金手続きを停止するだけにとどめた。い順コメント投稿に関する規則(ガイドライン)を遵守し、内容に責任をもってご投稿ください。経済学ニッポンの生命線が危ない環境規制の強化によって、日本の海運会社は大きな投資を迫られています。中韓に敗れた日本の造船業界はさらなる再編が不可避に。日本の港湾の競争力低下も止まりません。「海をめぐるグローバル競争」の最前線を掘り下げます。アートからサイエンスまでの叡智を結集した、ビジネスパーソンのための実践フィールドガイド※3カ月以内に発刊した書籍の中から話題の書籍を紹介しています。【重版続々!】文系ビジネスパーソン必読。「礼儀正しさ」こそ最強の生存戦略である【共感の声続々!10万部】無礼さが企業に与える損失を分析。Reserved.ページのトップへトップページ。