7pay終了でも「未解決」の謎。2つ目のパスワードはなぜ破られた?

7payの不正アクセス問題について開かれた、2時間以上に及ぶセブン＆アイの会見。不正利用の手口や被害状況が語られましたが、未解決の問題が残っているとの指摘は多く挙がります。いったい何が問題なのか、7payのアプリの特徴と照らし合わせながら解説していきましょう。

2019/08/07 06:00

先週のサイバー事件簿 - 7pay終了、根本解決にいたらず

7月22日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。期待が大きかったキャッシュレス決済「7pay」、不正利用が発覚したあともシステム面の根本解決が困難として、2019年9月30日をもって終了することとなった。

2019/08/06 09:58

7pay終了後に残ったチャージは払い戻し - サービス運営会社は継続

セブン&アイ・ホールディングスは8月1日、同日開催した記者会見で7payのサービス終了を発表したが、7payサービス終了時点で未使用のチャージ残高がある場合は順次払い戻すと説明した。

2019/08/01 21:23

7pay、2019年9月30日でサービス終了 - 公式会見

セブン&アイ・ホールディングスおよびセブン・ペイは8月1日、同日開催した記者会見で、不正利用が発覚したスマホ決済サービス「7pay」のサービス終了を発表した。

2019/08/01 15:20

先週のサイバー事件簿 - 増えるパスワードリスト攻撃

7月22日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。パスワードリスト攻撃による不正アクセスが多発している。どこからか漏れたユーザーIDとパスワードが使われるため、同じものを使い回さないことを徹底したい。

2019/07/31 14:00

セブン、「7iD」パスワードを一斉リセット - 「7pay」不正アクセス対策で

セブン&アイ・ホールディングスは7月30日、セキュリティ強化の一環として「7iD」のパスワードを一斉リセットしたと発表した。この措置によりユーザーはパスワードを再設定する必要がある。スマホ決済サービス「7pay」の不正アクセス被害を受けた対策のひとつという。

2019/07/30 18:44

先週のサイバー事件簿 - 46MBが4.5PBに膨れ上がる「ZIP爆弾」に注意

7月15日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。46MBのZIPファイルを解凍すると4.5PBに膨れ上がるZIP爆弾「Zip Bomb」や、Slackを悪用して拡散するマルウェア「SLUB」に注意だ。

2019/07/22 20:05

Slack、約1%のパスワードをリセット - 2015年の不正アクセス影響

Slackは7月18日、ビジネスコラボレーションツール「Slack」について、全体の約1%にあたるSlackアカウントのパスワードを強制リセットすると発表した。アカウントのほとんどは、2015年の不正アクセス時にSlackにログインしたものであったという。

2019/07/19 18:43

先週のサイバー事件簿 - PayPayで詐欺、送金機能に気を付けよう

7月8日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。QRコード・バーコード決済のPayPayで詐欺が発生。送金機能とキャンペーンを悪用したものだ。

2019/07/18 16:44

闇市場で売られた個人情報、本人へ通知 - ノートンがダークウェブ監視の個人向け製品

シマンテックは7月10日、個人向けの情報漏えい検知・通知製品「ノートン ダークウェブ モニタリング Powered by LifeLock」（以下、ダークウェブモニタリング）を発表し、7月11日から販売すると発表しました。

2019/07/10 20:28

先週のサイバー事件簿 - 7pay不正利用、出足からつまずく

7月1日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。先週の大きな話題は、やはりバーコード決済「7pay」の不正利用。被害額は約5,500万円とされ、残高チャージと7pay自体の新規登録を停止している。

2019/07/09 19:57

7pay決済で全チャージが停止に - 被害試算は約5,500万円

セブン&アイ・ホールディングスとセブン‐イレブン・ジャパン、セブン・ペイは7月4日、キャッシュレス決済「7pay」のチャージ機能を一時停止すると発表した。7payの不正アクセス被害が多数報告されていることに対する措置。7payへの新規登録も停止する。

2019/07/04 19:08

先週のサイバー事件簿 - 東京ディズニーリゾートで写真データの重複ミス

6月24日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。東京ディズニーリゾート内でキャストから受け取るフォトキーカードの番号に重複があり、他人の写真データを参照できる状態だった。

2019/07/03 23:08

セブンイレブンの7pay決済で不正利用、クレカからのチャージを停止

セブン&アイ・ホールディングスは7月3日、独自のキャッシュレス決済「7pay」（セブンペイ）に不正利用の被害が確認されたとして、注意を呼びかけた。

2019/07/03 22:58

OneDriveの短縮URLを悪用したフィッシングサイト出回る

フィッシング対策協議会は6月27日、OneDriveアプリを悪用したフィッシングサイトに注意を喚起した。フィッシングメールに記載されたURLに、OneDrive上のファイルへアクセスするための短縮URLが使われているという。

2019/06/27 21:19

先週のサイバー事件簿 - NTTやセブン銀行を騙るフィッシングSMSが猛威

6月17日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。相も変わらずフィッシングメールが拡散している。有名企業やサービスを騙って不安を煽る、何かに当選したなど、必ず疑ってかかってほしい。

2019/06/26 21:04

ドコモ公式を装った悪質なショートメッセージに注意

フィッシング対策協議会は6月21日、ドコモをかたるショートメッセージ（SMS）に注意を喚起した。ドコモ公式から送られたショートメッセージの合間に、フィッシングサイトへ誘導するメッセージが送られるもの。

2019/06/21 14:56

東京五輪チケット当選を喜ぶのは待った、それ詐欺メールかも

6月20日、東京五輪のチケット抽選結果が発表されました。幸運にもチケット当選メールが届いた人。おめでとうございます。でも、喜びの舞を踊るのはちょっと待った。そのメール、詐欺メールかも。

2019/06/20 18:07