ITりてらしぃのすゝめ

7pay事件で得られた教訓　「お金」のサービスはどう使うべきか（2/2 ページ）

サイバー犯罪者は利用者より詳しい

　今回の事件に関しては、既に“出し子”が逮捕されています。

　今回逮捕されたグループだけが、この7pay事件に関与していたかは全く分かりませんが、一つ分かるのは、サイバー犯罪者（グループ）は、利用者や企業よりもITサービスの現状を研究しているという点です。サービス開始からわずか数日で実際の攻撃活動を行っているわけですから。

　それを考えると、お金が絡むにもかかわらずセキュリティの弱いサービスは、今回の事件のようなスピードで食い物にされると考えるべきかもしれません。ただし、7payに関していうと認証基盤であるサービスが先にあり、脆弱性を認知した上で利益が最大になるタイミングを犯罪者が虎視眈々（たんたん）と狙っていたとも考えられます。

ITは「怖いもの」なのか

　こういった被害に遭いたくないという方は、もはや自衛手段は「納得できるまで使わない」こととなってしまいそうです。ただしそれは、ITが人の世の中を便利にするものではなくなり、“怖いもの”と認識されてしまうということ。これは本当に悲しいです。IT世界の端くれにいるものとしては、業界全体の信頼を損なってしまったかもしれないこのインシデントに特別な感情を持ちつつ、継続的にウォッチしていく所存です。

ITりてらしぃのすゝめ

「身近な話題を例にITリテラシーを高めていこう」がコンセプト。さらっと読めて人に話せる、すぐに身につく。分かりやすさ重視で解説。小ネタも扱います。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「脆弱性は見つからなかった」　セブン・ペイ緊急会見の“甘すぎる認識”

• 

  「このサービスは信頼できない」と感じたら、どうする？

• 

  改元でシステム不具合よりも深刻だった“人間の脆弱性”