7Pay、メールアドレスだけで不正利用できた模様

1 ：風吹けば名無し：2019/07/04(木) 09:17:53.66 ID:AtJVWnO30.net

>>4
生年月日が不要な場合もある

Hiromitsu Takagi @HiromitsuTakagi (2019/07/04 06:51:40)
7payのアプリ、新規会員登録は、生年月日なしで登録できる。そうしている人も多いだろう。
https://pbs.twimg.com/media/D-lRUtoUYAINFxv.jpg
https://pbs.twimg.com/media/D-lRUtoU4AAJnt_.jpg
https://pbs.twimg.com/media/D-lRUtpVAAAOEcO.jpg
https://pbs.twimg.com/media/D-lRUtpVAAEgIiM.jpg
http://twitter.com/HiromitsuTakagi/status/1146537014520532992

Hiromitsu Takagi @HiromitsuTakagi (2019/07/04 06:54:02)
この「未選択」の場合、「生年月日2019/01/01…と設定されています。」だという。まさか……ね……。
https://pbs.twimg.com/media/D-lR3tIVAAEvBjI.jpg
https://pbs.twimg.com/media/D-lR3tGUEAAsNQ4.jpg
https://pbs.twimg.com/media/D-lR3tGU0AAAsGe.jpg
https://pbs.twimg.com/media/D-lR3tHUcAAJeIg.jpg
http://twitter.com/HiromitsuTakagi/status/1146537609822294017

Hiromitsu Takagi @HiromitsuTakagi (2019/07/04 06:56:53)
うわあアア……
https://pbs.twimg.com/media/D-lShTvUIAAMjSS.jpg
https://pbs.twimg.com/media/D-lShTvUYAUFEGj.jpg
https://pbs.twimg.com/media/D-lShTvUYAYMgWr.jpg
https://pbs.twimg.com/media/D-lShTuUwAIDzjo.jpg
http://twitter.com/HiromitsuTakagi/status/1146538328470147073
https://twitter.com/5chan_nel (5ch newer account)
(deleted an unsolicited ad)

2 ：風吹けば名無し：2019/07/04(木) 09:19:17.80 ID:AtJVWnO30.net

酷過ぎるザルシステムやな
Androidは生年月日必須みたいやけどAppleに個人情報問題で審査ハネられて更に酷いシステムになった模様

3 ：風吹けば名無し：2019/07/04(木) 09:20:34.55 ID:AtJVWnO30.net

流出してるメアド総当たりかSNSで7Pay使った報告あったやつがメアド晒してたらアウトやん

4 ：風吹けば名無し：2019/07/04(木) 09:21:21.44 ID:+eSmrgJa0.net

7ペイ未登録の7idだけのヤツはセーフなん？

5 ：風吹けば名無し：2019/07/04(木) 09:21:47.63 ID:AtJVWnO30.net

100円ちょっとのおにぎりのために哀れよのう
皮肉なのがITリテラシー高い人間ほど生年月日未入力で不正利用被害に遭うという

6 ：風吹けば名無し：2019/07/04(木) 09:21:52.55 ID:W4WJQwlVa.net

担当者のクビ飛びそう

7 ：風吹けば名無し：2019/07/04(木) 09:22:27.17 ID:AtJVWnO30.net

>>4
クレジットカード登録してたり、残高チャージしてなきゃ大丈夫やろ

8 ：風吹けば名無し：2019/07/04(木) 09:22:48.47 ID:uPd7LMv/0.net

金融庁激おこだろこれ
普通に担当役員のクビが飛ぶレベル

9 ：風吹けば名無し：2019/07/04(木) 09:23:25.24 ID:Zaf05gqQ0.net

設定しとけばええんやろ？

10 ：風吹けば名無し：2019/07/04(木) 09:23:27.83 ID:59QqOzZ/0.net

さすがにフェイクだろ
零細WEB開発やってるうちでもこんなミス絶対しない

11 ：風吹けば名無し：2019/07/04(木) 09:23:42.59 ID:+eSmrgJa0.net

>>7
サンガツ　ワイ7pay面倒くさくて登録すらせんかったから助かったわ

12 ：風吹けば名無し：2019/07/04(木) 09:23:46.18 ID:AtJVWnO30.net

>>6
完全に仕様が糞でテスト項目漏れ
Appleにハネられて改修したところもなんもしてないんやろなあ

13 ：風吹けば名無し：2019/07/04(木) 09:24:18.15 ID:8N8m4Om50.net

>>8どちらかというと総務省では

14 ：風吹けば名無し：2019/07/04(木) 09:24:38.77 ID:AtJVWnO30.net

>>9
設定してても生年月日なんて総当たりでいけるし、SNS発言やメアド自体がヒントになるし

15 ：風吹けば名無し：2019/07/04(木) 09:24:48.66 ID:uPd7LMv/0.net

>>13
担当官庁総務省になるんか？
そらガバガバだわ

16 ：風吹けば名無し：2019/07/04(木) 09:25:15.97 ID:VyRduaKRa.net

こういう情弱が神風特攻隊になって毒味してくれるから助かるわ

17 ：風吹けば名無し：2019/07/04(木) 09:25:27.51 ID:iABzE4gN0.net

こんなん首だけで済んでよかったねレベルちゃうん

18 ：風吹けば名無し：2019/07/04(木) 09:25:48.65 ID:AtJVWnO30.net

>>10
これはマジな再現みたいやで
PayPayから始まって各種QR決済に焦って開発したから仕様も杜撰でテスト項目も漏れに漏れたんやろなあ

19 ：風吹けば名無し：2019/07/04(木) 09:27:38.31 ID:AtJVWnO30.net

>>16
おにぎりで汎用性のない7Payをサービス開始から使うのは情報弱者どころか貧困のリアル弱者に思えてならない
数千円から1万円キャッシュバックあれば俺も動いたが

20 ：風吹けば名無し：2019/07/04(木) 09:28:18.41 ID:OYanQpYS0.net

クレカ教えちゃったんですけどパスワード再設定のお願いすら来ないぞ

21 ：風吹けば名無し：2019/07/04(木) 09:28:50.71 ID:OYanQpYS0.net

しかもおにぎり嫌いだからまだもらってないし

22 ：風吹けば名無し：2019/07/04(木) 09:28:56.33 ID:8N8m4Om50.net

>>12Appleの審査って結構細かいところまで見てるんやな

23 ：風吹けば名無し：2019/07/04(木) 09:28:57.65 ID:4HIE8O7e0.net

メルペイ５０パーあった後にこんなん登録した人こんなにおったんやね

24 ：風吹けば名無し：2019/07/04(木) 09:29:11.10 ID:AtJVWnO30.net

>>17
PayPayでもカード会社じゃなくてPayPay負担やし
ここまで酷い仕様だと確実にセブンイレブン負担やろうしなあ
救いなのはサービス利用者の少なさか

25 ：風吹けば名無し：2019/07/04(木) 09:29:17.00 ID:uPd7LMv/0.net

>>19
今回のキャンペーンの中で一番ゴミムシだよな
このタイミングでこれを使おうとするようなゴミが被害にあったと思うと気分ええわ

26 ：風吹けば名無し：2019/07/04(木) 09:30:45.77 ID:AtJVWnO30.net

>>22
Googleと違って厳しいからなあ
そんな自称情強さんはAndroid使ってるが、今回は生年月日必須仕様に救われたな

27 ：風吹けば名無し：2019/07/04(木) 09:30:48.17 ID:59QqOzZ/0.net

>>18
つーかたった今社内で話題になってみんなで爆笑中だわ
URL送信先アドレス自分で設定できるとか頭おかしい

28 ：風吹けば名無し：2019/07/04(木) 09:32:04.43 ID:AtJVWnO30.net

>>23
100円ちょっとのおにぎりのために初日から積極的にアプリとカード登録する古事記の鏡

29 ：風吹けば名無し：2019/07/04(木) 09:32:37.95 ID:8N8m4Om50.net

>>15つい先日のLINE Payは消費者庁がまっさきに動いてたから
そのうちアナウンスかかるかも

30 ：風吹けば名無し：2019/07/04(木) 09:33:14.46 ID:AtJVWnO30.net

>>25
初回利用で500円1000円すらないのにアホだわ

31 ：風吹けば名無し：2019/07/04(木) 09:34:22.98 ID:8N8m4Om50.net

ワイイトーヨカドーネットスーパー利用者、震える

32 ：風吹けば名無し：2019/07/04(木) 09:34:31.17 ID:uPd7LMv/0.net

>>29
免許取り上げや営業停止ないから金融庁が出てくるわけ無いか
行政も考え直さないとあかんかもな

33 ：風吹けば名無し：2019/07/04(木) 09:35:24.87 ID:AtJVWnO30.net

>>27
セブンのIT部門が仕様書書いたのか丸投げして短い納期で無理矢理作らせたのか知らんが、
こんな金銭扱うサービスでまともな管理やレビューもできんセブン担当者は無能どころじゃないな

34 ：風吹けば名無し：2019/07/04(木) 09:36:21.88 ID:AtJVWnO30.net

>>31
流石に10年以上の実績あるから大丈夫やろ

35 ：風吹けば名無し：2019/07/04(木) 09:36:40.80 ID:8N8m4Om50.net

>>32金を融通してるわけちゃうしな
通信関係の事業者がやらかしたら総務省やで

36 ：風吹けば名無し：2019/07/04(木) 09:37:35.97 ID:AtJVWnO30.net

こうも酷いとセブン銀行も大丈夫なのか心配になってくるわ
今回はPayPay追随のため急いでゴミ作っただけやろうけど、まともな管理者おらんのかね

37 ：風吹けば名無し：2019/07/04(木) 09:38:44.38 ID:UGzs+I+G0.net

こんなん国が罰則適用せなあかんレベルやん
ブレーキついてない車売ってるようなもんやぞ

38 ：風吹けば名無し：2019/07/04(木) 09:38:54.96 ID:AtJVWnO30.net

このまま撤退するより起死回生のバラマキで30パー還元待っとるやで

39 ：風吹けば名無し：2019/07/04(木) 09:39:14.53 ID:uPd7LMv/0.net

>>33
セブンの担当者なんて丸投げやろと思ったらシステム子会社で200人規模の抱えとるんやな
こら言い逃れできませんわ

40 ：風吹けば名無し：2019/07/04(木) 09:39:32.76 ID:59QqOzZ/0.net

無能っていうか中学生のパソコンクラブかなんかの課題で作ったとかじゃね？
大人ならパスワード再設定機能なんて目が腐るほど見てきてるはずやろ

41 ：風吹けば名無し：2019/07/04(木) 09:40:15.92 ID:zzkr3/UH0.net

セブン嫌いやから助かったで

42 ：風吹けば名無し：2019/07/04(木) 09:40:32.03 ID:AtJVWnO30.net

>>37
事件規模もデカいしカード会社も間に入っとるからセブンが全額補償で終了やろな
不正利用気付いた利用者にはダメージないはず
こんなサービス使うくらいやから突然死ぬ以外気づくやろうけど

43 ：風吹けば名無し：2019/07/04(木) 09:40:44.08 ID:uPd7LMv/0.net

>>35
決済システムも金融インフラの一つだと思うんだけど円と表記されてても厳密にはポイントなんだよなこれ
こんなガバガバ通るなら許認可制にするしかないんちゃうか

44 ：風吹けば名無し：2019/07/04(木) 09:40:54.02 ID:8N8m4Om50.net

>>36あんまり大きい声で言えんけどワイが勤めてる会社のシステム部門も結構ガバガバやしなぁ…
流石に名のしれた一流企業がコレやらかすのはあかんけど
非ITのの中小企業とかは知識無いところ多いやろ

45 ：風吹けば名無し：2019/07/04(木) 09:42:05.49 ID:AtJVWnO30.net

>>39
本社のIT部門と子会社のプロパー7Pay担当は胃がキリキリするやろな
派遣や外注先のやつらは御愁傷様と他人事かテスト要員として残業の皺寄せかな