セブン＆アイ・ホールディングスのスマートフォン決済アプリ「７pay（セブンペイ）で
不正利用の被害が出ました。セブン―イレブンが、満を持して７月１日に始めた
ものですが、多額の不正利用の被害が判明し、開始からわずか４日目で新規
登録の停止に追い込まれました。なぜ不正アクセスができたのか、セブン側は、
４日に記者会見し、原因を「調査中」、「セキュリティー審査をきちんとやっている」
としていました。会見した社長が、なりすましを防ぐ「２段階認証」を知らなかった
ことでも批判されています。バーコードやQRコードをレジで読み取るスマホ決済
では、一般的に会員登録の際、スマホの電話番号にショートメッセージ（SNS)で
事業者が送った数字を利用者に入力してもらい、なりすましを防ぐ仕組みがあり、
「２段階認証」と呼ばれています。セブンペイと同じ１日に始めたファミリーマートの
「ファミペイ」もこの方式、ということです。既存のセブン―イレブンアプリに決済
機能を追加する形で導入したため、と説明しています。不正アクセス被害は、
わかっているだけで５５００万円とのこと。４日間で、約１５０万人が登録して
いました。警視庁は、セブンペイを不正に使って電子たばこを購入しようとした
として、中国籍の男２人を詐欺未遂の疑いで逮捕しました。８人分のIDと
パスワードを使って、３店舗で電子タバコ計２００カートン（１００万円）ようを決済
したとみられることが、昨日６日までにわかりました。国際的な組織に、安全対策
の不備をつかれた、とみられています。セブン＆アイ・ホールディングスでは、被害
を全額弁償して、２段階認証を導入するとしていますが、出鼻をくじかれたことは
、間違いありません。政府は、スマホ決済を推進するために、消費増税の際の
ポイント還元にも活用しようとしていますが、安全対策を徹底しないとダメという
教訓になると思います。