この情報は、iPhone Maniaさんのブログで知りました。
セブン&アイ・ホールディングスは7月3日、バーコード決済サービス「7pay（セブンペイ）」で、一部アカウントへの不正アクセス被害が確認されたとしてクレジットカードとデビットカードによるチャージを停止しています。
現金でのチャージは、可能です。
7月1日からサービスを開始したスマートフォン向け決済サービス「7pay」で、アカウントに不正アクセスされ、クレジットカードで高額なチャージをされたとの被害報告がTwitterなどに相次いでいます。
Tack C. Mizoguchi@ttack1122
７payアカウント乗っ取り被害に会いました。 昨日利用登録及び決済クレジットカード情報登録した後５０００円チャージした「７pay」で、今朝８時０１分から０８時４０分の間に、合計６回、１９万円のクレジットカードからの不正チャージと、直後に東京都内で合計２回の高額決済が行われた。
2019年07月03日 10:51
森田 繁@siglic
#7pay に昨夜登録したら、今朝方２０万円不正にチャージされて奪われてしまいました。
2019年07月03日 09:49
セブン&アイ・ホールディングスは7月3日、同社Webサイトで「他サービスと同じIDとパスワードや、推測されやすいパスワードを使わないように」などと呼びかけた後、クレジットカードおよびデビットカードによるチャージを停止すると発表しました。
セブン銀行ATM、セブン-イレブン店頭レジでの現金チャージ、nanacoポイントでのチャージは引き続き利用可能です。
また、不正アクセス被害についての問い合わせ先として、24時間年中無休の電話サポートを開設しています。
- 7pay お客様サポートセンター緊急ダイヤル 0570-012-113
- 7月4日午前9時以降： 0120-192-044
しかし、ユーザーからは7payのパスワードは英数字のみ（英字は小文字のみ）で、SMSを使った認証もなく、後発サービスながらセキュリティに問題があったのではないか、との声もあがっています。
猫頭@nekogashira
7Payは、omni7…じゃない、7iDののID/パスワードだけでログインできてしまうので、リスト型攻撃に拾われましたね…。 せめてアカウントと携帯電話番号SMS認証を活用した紐付けをする実装にしておけば少し不正使用ハードル上がっ… https://t.co/EkJUq0QMmX
2019年07月03日 12:15
情報元:7pay
またね。
