「7pay」問題が起きた原因4つと、すぐできる3つの防犯策を紹介

「『7pay(セブンペイ)問題』が、一時期世間で騒がれていたな。どのような原因があってサービス停止になったのだろうか。」

「7pay(セブンペイ)」は、コンビニ最大手の「セブンイレブン」が提供していたスマホ決済サービスでした。

有名企業がスマホ決済サービスに乗り出すことから注目を集めていたものの、急遽、サービス停止に追い込まれ、廃止となる事態になりました。

廃止に追い込まれる原因はなんだったのかと、気になる人もいるかと思います。この記事では、「7pay」問題が起こった原因4つと、すぐできる3つの防犯策についてそれぞれ解説していきます。

DEBIT INSIDER編集部

この記事を読んで、「7pay」問題の原因を理解すると共に、不正利用の被害に遭わないための対策をするきっかけになれましたら、うれしいです。

「7pay」に問題が発生し、急遽サービスが終了する事態に
「7pay」の問題点①「2段階認証」がない
「7pay」の問題点②パスワード再設定の不備
「7pay」の問題点③経営者の知識不足
「7pay」の問題点④会社経営体制の問題
「7pay」問題から考える防犯策①使い回しを避ける
「7pay」問題から考える防犯策②問い合わせ先を確認
「7pay」問題から考える防犯策③紛失時には利用停止
まとめ

「7pay」に問題が発生し、急遽サービスが終了する事態に

https://www.pakutaso.com/20190955261post-21900.html

大手コンビニ会社である「セブンイレブン」が提供するスマホ決済サービスとして、注目を集めていた「7pay(セブンペイ)」でしたが、問題が発生し、サービス廃止に追い込まれる事態となりました。

当サービスは、2019年7月1日からスタートしたものの、その3日後である7月4日には、外部からの不正アクセスにを受けてサービスを停止しています。

そして、2019年9月30日をもって、サービスを廃止するという異例の早さで最期を迎えました。

「7pay(セブンペイ)」のサービス提供スタートから、わずか3ヶ月で廃止に追い込まれた理由はなんだったのか、気になるところです。

DEBIT INSIDER編集部

次の項目から、「7pay(セブンペイ)」が廃止に追い込まれた4つの問題点について、それぞれ解説していきます。

「7pay」の問題点①「2段階認証」がない

https://pixabay.com/ja/photos/%E3%82%B9%E3%83%9E%E3%83%BC%E3%83%88-%E3%83%95%E3%82%A9%E3%83%B3-%E6%8C%87-%E6%8C%87%E7%B4%8B-4562985/

最初に紹介する「7pay(セブンペイ)」の問題点は、「2段階認証」が採用されていなかったことです。

「2段階認証」とは、webサイトにログインする時に、IDとパスワードの入力だけでなく、さらに必要項目を入力しないとログインできないセキュリティシステムのことを指します。

こちらの認証方法に関しては、例を挙げると以下の2つの方法がよく利用されています。

2つの方法

【コードの送信】スマホでパスワードを登録した時に、SMSに専用パスコードが送られ、そのパスコードをスマホではなくパソコンの画面上に入力させる方法
【生体認証】指紋や顔といった、人の体の一部を利用してサイトへアクセスする方法

「2段階認証」は、スマホ決済を提供しているサービスにはほとんど導入されています。一方で、「7pay(セブンペイ)」にはこの認証方法が導入されていなかったのです。

「7pay」の問題点②パスワード再設定の不備

https://pixabay.com/ja/photos/%E3%83%8F%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B0-%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC-2903156/

次に紹介する「7pay(セブンペイ)」の問題点は、パスワード再設定の不備です。

スマホ決済サービスを利用する時に、登録したパスワードを忘れてしまった場合、パスワードの再設定を必ずしますよね。「7pay(セブンペイ)」は、この再設定をする手順に問題があったのです。

第三者が、あるユーザーの「生年月日」と「電話番号」、「会員ID（メールアドレス）」を知っていると、第三者のメールアドレスに、ユーザーのパスワードを再設定する画面のURLを送れる問題点があったのです。

この手口を悪用し、2019年7月11日時点で1,574人もの人たちが被害に遭い、合計3,240万円もの被害額が計上されています(日本経済新聞 – セブンペイ不正利用、被害1500人超す　計3200万円認定より)

「7pay」の問題点③経営者の知識不足

https://pixabay.com/ja/illustrations/%E3%82%AF%E3%82%A8%E3%82%B9%E3%83%81%E3%83%A7%E3%83%B3-%E3%83%9E%E3%83%BC%E3%82%AF-%E5%8F%A5%E8%AA%AD%E7%82%B9-2215/

次に紹介する「7pay(セブンペイ)」の問題点は、経営者の知識不足です。

当サービスの不正利用問題を受けて、2019年7月4日、「株式会社セブン・ペイ」の社長である小林強氏が記者会見を行いました。この記者会見で、記者と社長のとあるシーンが話題を集めました。

記者

他社サービスでは、「2段階認証」がほとんど導入されていますが、「7pay(セブンペイ)」で導入されなかった理由は何でしょうか。

社長

「2段階認証」……。(首をかしげて、考え事をしている様子を見せる)

出典:セブンペイ不正利用でセブン&アイが緊急会見(youtubeより)

「7pay」のサービス提供に特化した株式会社にも関わらず、社長自身が「2段階認証」の仕組みについて知らなかったのです。

社長自身が、運営する企業のサービスを知らないことは問題だとして、メディアを中心に批判が相次ぎました。

「7pay」の問題点④会社経営体制の問題

https://pixabay.com/ja/photos/%E6%89%8B-%E8%A6%AA%E6%8C%87-%E4%BA%BA%E9%96%93-%E3%83%90%E3%83%AB%E3%83%BC%E3%83%B3-4179463/

最後に紹介する「7pay(セブンペイ)」の問題点は、会社経営体制の問題です。

他社のスマホ決済サービスにほとんど導入されている「2段階認証」が、なぜか当サービスには導入されていない点について、現場社員から問題視する声も挙がっていたはずです。

それにも関わらず、経営層が「2段階認証」の導入を見送り、セキュリティ面を甘く見てしまったことから、今回の問題は起きてしまったとも言えます。

現場社員の声を聞き入れず、目先の利便性に囚われてしまった会社経営体制が、「7pay(セブンペイ)」問題の一因として考えられます。

DEBIT INSIDER編集部

「7pay(セブンペイ)」で起きた問題は、他社のスマホ決済サービスを利用している人にも起こりえることです。

次の項目から、「7pay(セブンペイ)」問題から考える、私たちが今からできる安全策を3つ紹介していきます。

「7pay」問題から考える防犯策①使い回しを避ける

https://pixabay.com/ja/illustrations/%E3%83%AD%E3%82%B0%E3%82%A4%E3%83%B3-%E7%99%BB%E9%8C%B2-%E3%82%A6%E3%82%A3%E3%83%B3%E3%83%89%E3%82%A6-570317/

最初に紹介する、「7pay(セブンペイ)」問題から考える防犯策は、パスワードの使い回しを避けることです。

パスワードは、他のサイトと同じものを使い回している。いちいち、新しいパスワードを設定するのは面倒。

いちいち新しいパスワードを設定することが面倒で、同じ物を使い回している人もいるでしょう。

ですが、同じパスワードを使い回すことで、不正利用に遭う確率を上げることになってしまいます。トレンドマイクロが運営するセキュリティ情報サイト、「is702」は以下の調査結果を公表しています。

同社が2012年に行った調査では、「ユーザ1人あたり、約14のパスワード設定が必要なサイトを使用」する一方で、「約70％の人が3種類以下のパスワードを複数のWebサイトで使いまわしている」といった結果が出ています。つまり、典型的なインターネットユーザは、14か所のアカウントに対して1～3種類のパスワードを使いまわしており、これは攻撃者があるユーザの1つのアカウントのパスワードを奪った場合、他の3～4か所でも同じパスワードが通用する、ということを意味します。

出典:https://is702.jp/news/1348/

もし、利用している1つのサイトのパスワードを、3~4ヶ所のサイトで使い回している場合、不正利用によってパスワードが通用してしまう可能性がさらに高くなってしまうのです。

普段使い回しているパスワードが、不正利用の被害を拡大してしまうことになりかねません。そのため、新しいパスワードを作った方がベストだと言えるのです。

ちなみに、新しいパスワードを作成する時は、以下の基準を踏まえて作ると安全です。