【終了】7Payのパスワード再設定からの残高消失問題、手順ミスによる新規アカウント発行説が有力だけど、再設定しているにも関わらず消失している人もいるぽい

@niwatako さんによる調査
48

7payは終了との報道

以下、本文

Masanori Kusunoki / 楠 正憲 @masanork

リセットされたのはパスワードだけではありませんでした!という神展開 / “7Payの不正利用を受け、7iDのパスワードを全員リセットに…→再設定するとクーポンや7Payの残高が消えたとの報告が相次ぐ - Togetter” htn.to/4ny6MiTdRG

2019-07-31 00:19:28
にわタコ @niwatako

omni7のパスワードリセットがなんで7payに影響して残高消えるんだ…?

2019-07-30 22:47:23
にわタコ @niwatako

別な言い方をすれば(仮にリスト型攻撃だとして)、7payのチャージに利用する認証パスコードも破られてるのに、リセットするのはomni7のパスワードだけなんだ、っていう

2019-07-30 22:52:16
リンク Impress Watch 7pay対策で「7iD」パスワード一斉リセット。オムニ7や各社アプリも セブン&アイ・ホールディングスは、コード決済サービス「7pay」に対する不正アクセス被害の対策を進めるため、7月30日に「7iDパスワード」の一斉リセットを実施した。このパスワードリセットは「セキュリティ強化の一環」と説明している。また、7payの現時点での被害額も約3,860万円と発表している。 3 users 145
リンク COMEMO by NIKKEI 7Pay 謎の全利用者パスワードリセットを実施|楠 正憲(国際大学GLOCOM 客員研究員) 7payは7月30日午後に、全利用者のパスワードをリセットすると発表した。報道によると「(7iDを使う7payの不正利用問題で)パスワードリスト攻撃を受けた可能性が高く、リスクを極小化するため」(広報)と説明しているという。筆者はIdPを運用している立場でしばしば攻撃に直面して数百万人単位のパスワードのリセットを決断した経験があるが、これは奇妙なことだ。 セブン&アイHDが「7iD」1650万人のパスワードを強制リセット、7pay不正利用対策で セブン&アイ・ホールディングス(HD)は2019年7月30日 183 users 121
にわタコ @niwatako

7payはアプリ内webなのでアップデートでJSONパースミスるようになったとかではないはず

2019-07-30 22:55:13

間違って新規アカウント発行している説(有力)

恥絵 @chie65536

@masanork 消失の原因は「ユーザーのうっかりミス」です。メアドでID登録していたのに、PW再設定時に外部サービス連携を選択して再設定(逆の場合も)すると、新規登録ユーザーとして新規登録され、結果として「消失したように見える」のです。きちんと「元と同じIDで再設定」すれば消失しません

2019-07-31 02:02:08
にわタコ @niwatako

再設定時に届くはずのメールのタイトル。 これがちゃんと来てたら、7Payが残高を忘れてしまっている。 新規登録のメールが来ていたら、ユーザーが意図せず新しいアカウントを作ってしまっている。 pic.twitter.com/5GdFF78Aby

2019-07-31 10:10:24
拡大

再設定完了のメールが来ているが残高無くなっている人

tyoisu @1947kuy

7payの不正アクセス防止の影響でセブンのアプリが強制的にパスワード変更させられたんだけど、アプリのバッチやクーポンが全て無くなりました。 セブンさん...あはははは オワタ(^人^) pic.twitter.com/hC1UOxFkf5

2019-07-30 21:31:01
拡大
tyoisu @1947kuy

@niwatako IDは間違ってないと思うんですよね。 ナナコの情報やポイントも引き継いでます。 ただ、私が間違った可能性がないとは言い切れないです汗

2019-07-31 10:05:13
にわタコ @niwatako

@1947kuy パスワード再設定時に届いていたメールが写真の通りであれば、再設定できているはず(なので残高が消えたのはおかしい)です。 (新規登録のメールが届いていれば、アカウントを新しく作ってしまった可能性があります) pic.twitter.com/QqdpodzWBr

2019-07-31 10:06:40
拡大
tyoisu @1947kuy

@niwatako これですね... 残高は消えてないですよー 消えたのはクーポンとバッチです。 pic.twitter.com/2OUFQQyqR5

2019-07-31 10:09:12
拡大
tyoisu @1947kuy

@niwatako あ、正確には7payにお金を1円も入れてないので、消えてるかわからないです。

2019-07-31 10:11:08
にわタコ @niwatako

こちらの方は正しく再設定しているがクーポンとバッチが消えている (残高は最初から0だったので影響不明とのこと) twitter.com/1947kuy/status…

2019-07-31 10:16:25

再設定完了のメールが来ているが残高無くなっている人(その2)

ぐう @rionpsj

セブンのアプリをアップデートして、パスワード再設定をして、開くと7payの残高の表示がなくなってた。。 まだ使い切ってない人はどーするのさ。

2019-07-30 17:41:05
にわタコ @niwatako

@rionpsj パスワード再設定時に届いていたメールが写真の通りであれば、再設定できているはず(なので残高が消えたのはおかしい)です。 (新規登録のメールが届いていれば、アカウントを新しく作ってしまった可能性があります) pic.twitter.com/qzEqEbcYnp

2019-07-31 10:06:15
拡大
ぐう @rionpsj

@niwatako わざわざありがとうございます。同じように再設定時にメールが届いています。nanacoマネー残高とポイント残高は表示されています(昨日nanacoにチャージしたものは今日反映されています)が、7pay残高の項目そのものがなくなっているようです。 pic.twitter.com/nsJYivHkzX

2019-07-31 10:14:58
拡大