脆弱性はなかったとしているが、やはり対策は必要だったということだ。
２段階認証がそもそも選択できなかった７pay。
大体、記者会見でも「２段階うんぬん」と正確に２段階認証とさえ言えないセブンーイレブンの幹部。
使いやすさだけを優先してセキュリティを落としたとしか言いようがないものを開発したのは、他社がやっていないからという差別化だったのだろうが、セキュリティの面ではやってはいけないことだったのだ。
Yahoo!より、
セブンペイ、２段階認証を導入へ 会見一夜明け一転対策
7/5(金) 21:49配信 朝日新聞デジタル
https://headlines.yahoo.co.jp/hl?a=20190705-00000080-asahi-bus_all
記事より、
・コンビニ最大手・セブン―イレブンのスマートフォン決済「７ｐａｙ（セブンペイ）」の不正アクセス問題で、セブン＆アイ・ホールディングス（ＨＤ）は５日、他のスマホ決済事業者がすでに採り入れている「２段階認証」の導入や、チャージ（入金）上限額の見直しなどを今後行うと発表した。
・セブンペイの運営会社セブン・ペイの小林強社長は４日の会見で、２段階認証を導入していなかった理由について、他社のような専用アプリではなく、既存のセブン―イレブンアプリに決済機能を追加する形でセブンペイを導入したためと説明。「２段階うんぬんと同じ土俵で比べられるのか、認識していない」と述べていた。一夜明け、一転して対策に乗りだした形だ。
・２段階認証を導入する理由について、セブンＨＤの広報担当者は「そこが課題であると認識し、セキュリティーを強化することにした」と説明。一方で不正アクセスを受けた原因については「まだ断定できていない」とした。
・セブンＨＤは原因分析とセキュリティー対策の強化のための新組織も５日に立ち上げた。総責任者にはセブンＨＤの後藤克弘副社長が、プロジェクトリーダーにはセブン・ペイの小林社長らが就く。今後安全対策を検討し、不正防止対策を講じるという
【このカテゴリーの最新記事】
-
no image
-
no image
-
no image
-
no image
-
no image
-
no image
-
no image
-
no image
-
no image
-
no image
-
no image
-
no image
-
no image
-
no image
-
no image
-
no image
-
no image
-
no image
-
no image
-
no image
