今日から始めるモバイル決済

「7pay」不正利用は全額補償へ 全チャージ&新規登録停止も、サービス自体は継続

» 2019年07月04日 16時06分 公開
[田中聡ITmedia]

 セブンペイは7月4日、緊急記者会見を開き、不正利用が発覚した決済サービス「7pay」の被害状況や、今後の対応について説明した。

7pay セブン-イレブンで使えるコード決済「7pay」

 7月1日にサービスを開始した7payだが、2日にユーザーから「身に覚えのない取引があった」との問い合わせがあり、社内調査をした結果、第三者が何らかの方法でユーザーのアカウントにアクセスして、決済をしていたことが判明した。

 同社の試算によると、7月4日6時時点で、不正アクセスが疑われる人数は約900人、不正に決済された金額は約5500万円。1万円をチャージをした同日に、ほぼ同額の支払いをした人の数や決済金額をベースに試算したという。なお、不正アクセスに使われたIDは既に凍結している。7payは7月1日〜3日で150万強の登録があった。

 被害に遭ったユーザーへの対応については、全て補償するという。この中にはクレジットカード会社からの補償も含まれるとし、「各論はいろんなステップを踏むと思うが、お客さまへのメッセージ要素が強い」とセブンペイの小林強社長は話す。

 現在、7payではクレジットカードとデビットカードからの現金チャージを停止しているが、4日14時には、セブン-イレブン店頭レジとセブン銀行ATMでのチャージ、nanacoポイントからのチャージも停止。全てのチャージを一時停止している。また、今後は7payの新規登録も停止する。

7pay セブン&アイ・ホールディングスの案内

 7pay自体の利用は停止しておらず、既にチャージ分の決済は行える。一方、「情報流出の認識はない」(小林氏)が、なぜ第三者がアクセスできてしまったのかの原因についてはいまだ「調査中」という状況。そんな中でサービスを継続することで、被害がさらに拡大する恐れもある。なぜサービス自体を停止しないのか。

 小林氏は「全てを止めれば不正が働く余地はなくなるが、利便性とのバランスを見た。クレジットカードとデビットからのチャージを止めたことで、多額の不正利用は減ってきた。不正検知のシステムをより精密にしたこと、さらに被害に遭った場合でも全額を補償することも勘案して、現状のチャージ分をお持ちの人は使える状態にしている」と説明する。

 「最初に見つけた(不正アクセスの)事案のほとんどが中国など海外のIPだった」ため、海外からのアクセスは遮断しているという。執行役員デジタル戦略部 シニアオフィサーの清水健氏によると、「詳細は明かせない」ながら、「パスワード変更もいくつか対応を打っている」という。それでも対策は万全ではなく、「セブンIDのセキュリティが、自信を持って大丈夫だといえる状態にしたい」(小林氏)とした。

 今回の不正アクセスの原因について、7payではアカウント登録時にSMSを活用した二段階認証を導入していなかったことを原因とみる声もある。この点について小林氏は「7payの基本設計として、セブンIDがあり、それを使ってセブン-イレブンアプリを使う。このアプリの一機能としてセブンペイが入っている。セブンID、セブン-イレブンアプリ、7payは連携しているので、2段階認証と同じ土俵で比べられるのかどうかは認識していない」と述べた。

 7payのセキュリティについては「サービスの開始前にシステムのセキュリティ審査をやっており、そこでは脆弱(ぜいじゃく)性は指摘されなかった。しっかり確認した上でスタートした」と清水氏は述べ、7pay開始前に問題はなかったとの認識を示した。また小林氏は「使いやすさを優先して、リスク対策をおろそかにしたわけではない」とも述べた。

 「スマホ決済を失墜させたのでは?」との指摘に対し、小林氏は「残念な事象だが、これをきっかけに安全安心であることを目指し、早急に立て直したい。セキュリティ面を強化しながら、安心して使えるよう早急に立て直したい」と述べる。一刻も早い原因究明と対策強化を待ちたいが、果たして多くのユーザーが安心して7payを使える日は来るのだろうか。

Copyright © ITmedia, Inc. All Rights Reserved.

アクセストップ10

2024年10月11日 更新
  1. 世界初3つ折りスマホ「HUAWEI Mate XT ULTIMATE DESIGN」に触れる 衝撃の完成度に“未来のスマホ”を見た (2024年10月10日)
  2. 「Pixel 8a(ほぼ新品)」を実質5.9万円で購入するも、直後に“予想外の悲劇”が起きたハナシ (2024年10月09日)
  3. 携帯番号に「060」が採用されるワケ 「電話番号とは何か」を歴史とともに振り返る (2024年10月09日)
  4. 総務省がFCNTに行政指導 「arrows We2」で工事設計に含まれないアンテナで電波を発射していた事案について (2024年10月09日)
  5. Xiaomiから3980円のスマートウォッチ「Redmi Watch 5 Lite」発売 2型ディスプレイ搭載「Redmi Watch 5 Active」も (2024年10月10日)
  6. 「iPhone 16」「Pixel 9」シリーズどちらを選ぶ? お得に買えるのは? スペックを比較してみた (2024年10月08日)
  7. 「Xiaomi 14T/14T Pro」国内発表 ライカ監修のカメラやGoogle Geminiを搭載、10万9800円から (2024年10月10日)
  8. ドコモ、dポイント交換で全員10%&抽選で5%増量キャンペーン 11月1日から (2024年10月10日)
  9. Xiaomiからまた「NHK受信料がいらない」4Kテレビ 新作は“ホームシアター”級の100型で29万9800円 (2024年10月10日)
  10. IIJmio、mineo、NUROモバイル、イオンモバイルのキャンペーンまとめ【10月10日最新版】 最新スマホのセールや月額料金割引あり (2024年10月10日)
最新トピックスPR

過去記事カレンダー