7payの件：『こういう方面の知識がないのに意思決定権がある偉い人たちに無視されてしまったんだろうなぁ』とネットユーザの推測←記者会見で7payの社長が二段階認証を知らないことが露呈

三上洋 @mikamiyoh

【7payクレカ不正利用】アプリ問題点の検証記事書きました▲電話番号・生年月日でパスリセット▲第三者アドレスに送信可能▲二段階認証なし／7payクレジットカード不正利用：第三者乗っ取りがあり得る致命的な2つの弱点(三上洋) - Y!ニュース news.yahoo.co.jp/byline/mikamiy… pic.twitter.com/OPM6jeusLm

拡大

かおにゃお総書記@バンコク @kaolynn

7payの件を見て、きっとここに至るまでにこの仕様はまずいと声をあげた人は多かれ少なかれいたものの、こういう方面の知識がないのに意思決定権がある偉い人たちに無視されてしまったんだろうなぁと思う位には大人になりました。

かおにゃお総書記@バンコク @kaolynn

私のわりかし近い経験だと、そういうことをうるさく言い続けた結果、うるせぇなじゃぁこうとでも書いときゃいいんだろ(お前も黙るだろ)、とされた対応がこういう一文を付け足す的なことだった。 twitter.com/methuselah3/st…

めとせら @methuselah3

ちなみにセブンペイは不正アクセスによるチャージ利用については「当社所定の方法によりログインしてチャージしたら、第三者であっても一切責任を追わない」ってどんだけ自信あるんだと pic.twitter.com/iA8J4xvaWi

2019-07-03 16:10:38

おかゆぅさん @okayulu_nico

例のガバガバセキュリティのやつ「なんで指摘する人いなかったの」ってみんな思うじゃないですか。 わたくし全然別のシステムを検証してるとき ・DBのパスワードのハッシュが雑魚すぎ（7分でハックできたレベル） ・ソースコードにマスターパスワードを持つな（ILSpyで簡単にぶっこ抜けた） 次へ。

おかゆぅさん @okayulu_nico

という内容を報告したら、 「そんなことしたら製品にできないから黙っててくれる」って顧客にガチギレされて、上司と一緒に謝りに行ったことあるから、まあそういうことよ。

土反_匚コ @mouthhill

@okayulu_nico 初めまして。 謝罪に行くって要するに「つまらない事を指摘してしまった」事を謝りに行ったんですか？

おかゆぅさん @okayulu_nico

@mouthhill 「余計なことしてごめんなさい」って謝りに行きましたね…。 セキュリティに問題があると、品質評価する時間が増えて製品リリースが遅れるとのことでした。 「自分が請け負っている検証はいったい」と思いましたが、大人なので反論はしてこなかったです！

ゆっくん(連絡用) @yukun073_renrak

セブン＆アイ ７pay不正利用　Q&A Q1.被害額すべて負担します A1.会社が負担するの？ Q2.警察とクレジットカード会社が負担します A2.はぁ？ Q3.二段階認証なぜ導入してないの？ A3.二段階認証？

職業妖精【公式】 @hamamaa

「二段階認証・・・？」

くりしゅP @pdkrish

記者「7payは二段階認証を入れなかった理由は何でしょうか？」7pay社長「にだんかい・・・にんしょう？？？？」 わぁお。。。 #7PAY

nanashi d('ω')b🕊️ @tako774

記者「二段階認証を入れていない理由は？他社は入れているところが多いが」→社長「7iD、セブンイレブンアプリ、7pay の認証となっている。2段階認証と同じ土俵で話せるものなのか、私自身把握してない」

Sно @doga

記者「iPhoneどうでした？」 ドコモ社長(2008年当時)「「(iPhoneは)若干重いですね、ハハやはり」「日本の(ガラケー)は軽いですからね、ものすごく」 記者「二段階認証を入れなかったのは？」 7Pay社長「二段階認証？？」「クレカ会社の保証とか警察の被害届を使うので会社が補償するわけではない」

atmk 𝕏 @atmk

「二段階認証？」「悪影響としては、入会キャンペーンが不調に終わること」「チャージと新規登録は止めたけど、買い物は可能」「買われてるのはタバコとか？ Amazonギフトなどが買われているかどうかは不明」　発言抜きだしだからアレだけど、この社長、外に出したらアカンタイプなのでは。

う @u_doquichit

記者「二段階認証をなぜ導入してなかったのか」 セブン社長「二段階？？」 すき

こると🐘🦣 @koruto_

素人目でみても二段階認証しらないのはヤバババスター

C.Awara @Awara_san

えらいなあ，二段階認証も，仕様の問題も難しかったもんなぁ，それでも頑張ってリリースしたんやねぇ とでも言うと思ったかぁっ！！！

Vonj@1335 @tadano_ossan201

二段階認証が当たり前なこちらの世界と、そうではない世界の差。夜のニュースで二段階認証に触れた所は放映されるわけもないだろうな。

小麦こむぎ子🍮 @comgico3

なんか安全なこと強調してるけど二段階認証把握してない時点でお察し……😇　ふるえる……

セブン‐イレブン・ジャパン @711SEJ

＼夏はやっぱりガッツリ肉系！／ 「特製タレ！炭火焼き牛カルビ弁当」520円(税込561円) 香味野菜を使用したタレが食欲をかき立てる牛カルビ弁当🍱 牛肉は1枚ずつ、炭火で香ばしく焼き上げました♪スタミナをつけたい時にぜひ！💪 ※近畿、中国一部、四国、九州除く #セブンの新商品食べてみた pic.twitter.com/WEvg8yTPx5

拡大

あかり @o_akv

@711SEJ 二段階認証をしらないのはどうかと…

K2O @k2o704

二段階認証なんてうちのNASにログインするのにすら導入してるのに…。

うつらへん @utsurypto

国でサイバーセキュリティ担当してた大臣ですらUSB知らないんだから、民間の人が二段階認証知らないのも全然アリエール。

のえたん(高校生) @noetand

海外「時代はキャッシュレスやで」 ジャップ「真似するンゴオオオオ！」 老害「現金主義！使い方わからん！」 各社「うおおおお！独自のバーコード決済導入するンゴオオオオ！」 paypay「セキュリティコード何回でも打ち直してええで」 セブン「二段階認証…？」 これが日本