7pay不正アクセスの原因は「リスト型攻撃の可能性が高い」 7iDパスワードを一斉リセット
セブン&アイ・ホールディングスは、不正アクセスを受けたコード決済「7pay」のセキュリティ対策の一環で、7月30日に7iDパスワードの一斉リセットを行った。
同社によると、7payの不正アクセスの原因は、あらかじめ入手したIDとパスワードを用いて不正アクセスをする「リスト型攻撃」の可能性が高いという。そのため、パスワードとIDの情報が第三者に取得されていたとしても、パスワードをリセットすることで、リスクを最小化できると考えたとのこと。
7iDを利用するサービスは、7pay、セブン-イレブンやイトーヨーカドーなどのネットショッピングに利用するオムニ7、セブン-イレブンやイトーヨーカドーなどのアプリ、ネットコンビニ、セブンスポットなど。
これらのサービスは、パスワードを再設定しないと利用できない。パスワードを再設定せずに新規会員登録をすると、セブンマイルプログラム、各社アプリ、オムニ7の買い物履歴、エントリー中のキャンペーンなどの情報は引き継げないので注意したい。
なお、外部IDを用いたログインは7月11日に停止しており、同様にIDとパスワードを再設定する必要がある。
あわせて、7月29日17時時点における7pay不正アクセスの被害状況も案内。被害者数は807人、被害金額は3860万5335円に上る。7月中旬以降、新たな被害は確認できていないとのこと。クレジットカードやデビットカードを使った不正利用については、カード会社と連携し、ユーザーへの請求を停止するなど、補償対応を進めているという。
不正利用を受けて、7payでは現在、新規登録と全てのチャージを停止しているが、再開のめどは立っていない。今後は2段階認証の導入も視野に入れているが、導入時期は現時点では未定とのこと。
関連記事
7pay、2段階認証導入やチャージ上限額見直しへ
セブン&アイ・ホールディングスは、「7pay」の不正利用を受け、今後導入予定の対策を案内した。2段階認証の導入、チャージ1回あたりの上限額見直しなどを予定している。包括的なセキュリティ対策を行う組織「セキュリティ対策プロジェクト」も立ち上げた。
「7pay」不正利用は全額補償へ 全チャージ＆新規登録停止も、サービス自体は継続
セブンペイが、不正利用が発覚した「7pay」の被害状況や、今後の対応について説明した。7月4日6時時点で、不正アクセスが疑われる人数は約900人、不正に決済された金額は約5500万円。全てのチャージと新規登録受付を停止する。
「7pay」で不正利用の被害、原因は「調査中」 クレカからのチャージを停止
セブン-イレブンのコード決済「7pay」で不正利用が発覚。一部のアカウントが第三者にアクセスされるとユーザーから申告があった。セブン・ペイは、ログインIDやパスワードの管理を注意するよう呼び掛けている。
「7pay」サービス開始 チャージ登録できるカードに注意
7月1日からサービスを開始した、セブン・ペイのコード決済サービス「7pay」。プリペイドタイプなので、利用にはチャージが必要だが、クレジットカードやデビットカードをチャージ方法として登録する場合、登録できるカード会社が限られる。【追記】
7pay騒動から見えた、モバイル決済の懸念 生き残るために必要なものとは？
不正利用が発覚した「7pay」の問題が収束する気配が見えない。セブン社内でも混乱が続いているようで、セキュリティ対策と顧客サポートの両面で手が回っていない印象を受ける。この7payを含む「コンビニPay」と、銀行が提供する「銀行Pay」を含めた、モバイル決済全体の課題を整理する。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
アクセストップ10
- 「iPhone 17e」と「iPhone 17」どちらが買いか？ 2機種を使い込んで分かった“スペック表にない違い” （2026年04月29日）
- 中国スマホの“iPhone化”が進む理由 模倣を超えた「最適解」、乗り換え促進の「エコシステム戦略」に迫る （2026年04月30日）
- 「PayPayカード ゴールド」の特典変更は改悪？ 損益分岐点を計算、年間100万〜220万円利用ならお得に （2026年04月28日）
- 相互交換が始まった「PayPayポイント」と「Vポイント」のお得な活用法 6月の“ルール変更”にも要注意 （2026年04月28日）
- ソフトバンクが「今回もやる」とGalaxy S26を月額1円で販売――販売方法を早急に見直さないと撤退を迫られるメーカーも （2026年03月08日）
- 携帯電話のホッピング問題、「6カ月以内の継続利用を認める」方向で決着か 2026年夏に結論 （2026年04月23日）
- ダイソーで550円の「スマートフォン ワンハンドシャッター」はカメラ撮影に役立つ？ 「ボタンを押すだけ」がポイント （2026年04月29日）
- 「Fitbit Inspire 3」が10％オフ 最適な睡眠をサポートするスマートアラーム搭載 （2026年04月29日）
- 3社そろい踏みの「Starlink Direct」 料金で仕掛けるドコモとソフトバンク、先行するKDDIは“サービス”で差別化 （2026年04月25日）
- モトローラが「razr 70」シリーズ3機種を発表 「ultra」は7型ディスプレイや次世代のLOFICセンサーカメラを搭載 （2026年04月30日）
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。