Kamis, 01 Agustus 2019
7payたった2カ月で終了へ 不正アクセス被害広がり(19/08/01) - ANNnewsCH
https://www.youtube.com/watch?v=LqqgXHGvSKw
2019-08-01 11:33:22Z
52781842854312
キットカット、紙包装に プラスチック年３８０トン削減 - livedoor
ネスレ日本は１日、チョコレート菓子「キットカット」の一部で、外装をプラスチック製から紙製に切り替えると発表した。
主力商品での「脱プラ」は国内菓子メーカーで初という。
包装を変えるのは、大きな袋に小袋入りが分かれて入っているタイプの「キットカットミニ」など５種類。大きな袋を９月下旬の出荷分から紙製にする。この５種類でキットカットの国内出荷量の約３割にあたり、年約３８０トンのプラスチック削減になるという。ネスレ日本の高岡浩三社長は「一番の問題はプラスチックが海に流れ出て魚が食べ、人間にも影響が出る可能性があること。紙にすることで１００％の解決にはならないが、今とれるベストの方法だ」と語った。
２０２２年までに、小袋も含めたキットカットの包装すべてを、リサイクルやリユースができるものに変える方針。ネスレグループでは２５年までに全製品で、リサイクルやリユース可能な包装に切り替えることを目標に掲げている。（橋本拓樹）
https://news.livedoor.com/article/detail/16865456/
2019-08-01 09:26:00Z
52781843004278
セブンペイ、９月末で終了＝開始わずか３カ月、「システムに脆弱性」－不正利用問題 - 時事通信ニュース
2019年08月01日17時04分
記者会見で頭を下げるセブン＆アイ・ホールディングスの後藤克弘副社長（中央）ら＝１日午後、東京都千代田区
セブン＆アイ・ホールディングスは１日、スマートフォン決済サービス「セブンペイ」を９月末で廃止すると発表した。不正利用が相次ぎ、対策を検討してきたが、セキュリティー確保が難しいと判断。７月の開始からわずか３カ月で終了に追い込まれる異例の展開となった。未使用残高は利用者に払い戻す。
セブン＆アイの後藤克弘副社長は東京都内で開いた記者会見で、「多くの利用者に被害を与え、心よりおわびする」と謝罪。その上で「システムに脆弱（ぜいじゃく）性が確認された」と廃止の理由を説明した。
記者会見するセブン＆アイ・ホールディングスの後藤克弘副社長＝１日午後、東京都千代田区
今後のスマホ決済サービスについては「もう一度挑戦したいが、具体的には白紙だ」と述べた。
セブンペイはスマホを使い、コンビニエンスストア「セブン－イレブン」の店舗で決済ができるサービス。７月１日にスタートした。約１５０万人が登録したが、開始直後から第三者が利用者のＩＤとパスワードでログインし、クレジットカードなどから勝手に入金して買い物をする不正が相次いだ。
https://www.jiji.com/jc/article?k=2019080100650&g=eco
2019-08-01 08:04:00Z
52781842854312
セブンペイ終了で謝罪「抜本的対策には相当な時間必要」 - 朝日新聞
コンビニ最大手セブン―イレブンのスマートフォン決済「７ｐａｙ（セブンペイ）」の不正アクセス問題で、セブン＆アイ・ホールディングス（ＨＤ）は１日、セブンペイのサービスを９月末で終了すると発表した。開始から約３カ月という異例の短期での終了の理由として、登録時の本人認証の不備、抜本的な安全対策には相当の時間が必要なこと、さらに一連の不正問題で利用者に不安が広がったことをあげた。
東京都内で記者会見をしたセブンＨＤの後藤克弘副社長は「ご迷惑とご心配をおかけした多くのお客様、セブン―イレブン加盟店の皆様に心よりおわびを申し上げます」と謝罪した。
セブンペイは７月１日にサービスが始めたが、開始直後に第三者が不正アクセスし、利用者になりすましてログイン。利用者のクレジットカードなどから無断でチャージ（入金）し、セブン店舗で不正に電子たばこを大量に購入するといった被害が多発した。セブンＨＤは同４日に事実上、サービスを全面停止し、７月末時点の被害者は約８００人、約３８００万円にのぼっている。
セブンＨＤは、不正アクセスを受けた原因について「複数端末からのログインに対する対策」「２段階認証」の検討が十分ではなかったと認めた。システムの開発にあたってグループ各社が参加していたが、検証が十分ではなかったとした。この問題が発覚するに至ったガバナンス（企業統治）の問題点を検証するため、弁護士を中心とする検証チームを設置したという。
被害に遭った人に対しては被害金額すべてを補償するとし、残っているチャージ金額は返金に応じる。不正アクセスに対する問い合わせは、セブンペイお客様サポートセンター緊急ダイヤル（０１２０・１９２・０４４）。
７ｐａｙ（セブンペイ）の不正アクセス問題の経緯
７月１日 セブン―イレブン全２万店超でスマホ決済「セブンペイ」開始
２日 利用者から「身に覚えのない取引があった」との問い合わせ
３日 不正利用を確認し、公表。クレジットカード、デビットカードからのチャージ（入金）を停止
４日 記者会見を開いて謝罪。不正利用の被害が約９００人、約５５００万円にのぼるとの「試算」公表。すべての入金と新規登録を停止
５日 「２段階認証」導入などの安全対策の強化を発表。安全対策の社内組織を立ち上げ
１１日 フェイスブックなど五つの外部ＩＤからのログインを停止。不正ログインの恐れ
３０日 グループ共通ＩＤ「７ｉＤ」を一斉にリセット。約１６５０万人がパスワード変更を迫られる
８月１日 セブンペイを９月末で廃止すると発表。確認されたセブンペイの被害は８０８人計約３８６１万円に
https://www.asahi.com/articles/ASM81463NM81ULFA00Y.html
2019-08-01 07:39:41Z
52781842854312
スマホ決済「7pay」は9月30日にサービス廃止--被害金額は補償、順次払い戻しへ - CNET Japan
セブン＆アイ・ホールディングスは8月1日、9月30日24時をもってバーコード決済サービス「7pay」のサービスを廃止すると発表した。
サービス終了時点で未使用のチャージ残高については、法令上の手続きを経た後に、順次払い戻しする。払戻の詳細については別途案内するとしている。
7月1日よりスタートした、セブン＆アイ・ホールディングス傘下のセブン・ペイが運営する7payの一部アカウントで不正利用が発覚。チャージ利用を一時停止していた。
7payにかかわるサービスの経緯
「継続は困難」--3つの理由
不正アクセス事案に対し同社は「セキュリティ対策プロジェクト」を立ち上げ、被害状況の把握と発生原因の調査を進めるとともに、今後の対応等を含めた検討を重ねてきたという。
検討結果を踏まえ、（1）7pay について、チャージを含めてすべてのサービスを再開するに足る抜本的な対応を完了するには相応の期間を必要とすると想定される、（2）その間、サービスを継続するとすれば「利用（支払）のみ」、という不完全な形とせざるを得ないこと、（3）サービスに関し、客は依然として不安を持っていることから、現在の7payサービス提供を継続することは困難であるという結論に至ったと説明している。
なお、直近の被害状況は808人で3861万5473円（7月31日17時現在）。7月中旬以降、新たな被害は確認していないという。
被害者に対しては、不正チャージおよび不正利用のいずれかにかかわらず被害金額のすべてを補償するとしている。7payお客様サポートセンター緊急ダイヤルは、（0120-192-044 24時間・年中無休）。
今回の事件発生となった原因の一つとして、複数端末からのログインに対する対策や二要素認証などのシステム上の認証問題が指摘されている。
セキュリティに関連して、開発支援サービスプラットフォーム「GitHub」でセブン＆アイグループのインターネットショッピングアプリ「オムニ7」（現在は削除）のソースコードが漏えいしていたという指摘もある。
これに関して「2015年の秋に開発環境用に作ったソースコード」とし、実際のソースコードとは違うものであり、現在提供しているサービスへの影響はないと説明した。
https://japan.cnet.com/article/35140751/
2019-08-01 06:32:00Z
52781842854312
随時更新：「7pay」9月末でサービス終了、不正利用で3861万円の被害 - Engadget Japanese - Engadget 日本版
セブン＆アイ・ホールディングスとセブン-イレブン・ジャパン、セブン・ペイは8月1日に会見を実施。スマホ決済サービス「7pay」の全サービスを9月30日24時をもって廃止すると発表しました。この記事では2時間15分に及ぶ会見で語られた内容をトピックごとに整理して紹介します。
不正利用の被害額は3861万5473円、被害人数は808人としています（7月31日時点）。チャージ停止などの対策により、7月中旬以降、新たな被害を確認していないとしています。
クレジットカードでの不正利用にあったユーザーに対しては、カード会社と連携し、引き落としを停止する措置を実施。引き落としが間に合わなかった人やデビッドカードで被害にあった人に対しては、払い戻しを行うとしています。
サービス終了にともない返金が発生しますが、「関係各方面のご指導を仰ぎつつ、遅滞なく進める」と説明しています。
■問題の経緯
7payはセブン-イレブン店舗で使えるバーコード決済サービス。「セブン-イレブン」アプリを更新するかたちで、7月1日より提供を開始しました。しかし、サービス開始直後から不正利用の報告が相次ぎ、7月4日には決済機能を除くすべてのサービスを停止。同日実施した会見では、900名、5500万円に影響する不正利用を確認したと説明されていました。
その後の調査で7Payが利用していた7＆iグループ統一アカウント「7iD」のセキュリティに欠陥が発覚。7iDでは外部アカウントによるログイン機能が停止され、すべてのユーザーのパスワードがリセットされています。
8月1日現在、7payはチャージや新規登録機能を停止中。一方ですでにチャージされていた残高については、店舗で利用できる状態となっています。
8月1日の会見にはセブン＆アイHD 代表取締役副社長の後藤克宏氏がセキュリティ対策プロジェクト総責任者として登壇。セブン・ペイ取締役営業部長の奥田裕泰氏、セブン＆アイHD 執行役員デジタル戦略推進本部の清水健氏、セブン＆アイ・ネットメディアの田口広人氏が列席しています。
▲左から、セブン＆アイ・ネットメディアの田口広人氏、セブン＆アイHD 代表取締役副社長の後藤克宏氏、セブン＆アイHD 執行役員デジタル戦略推進本部の清水健氏、セブン・ペイ取締役営業部長の奥田裕泰氏
■原因はリスト型攻撃、「外部ID連携原因説」や「内部流出説」は否定
後藤氏は、攻撃の理由について「外部調査の結果、リスト型のアカウントハッキングの可能性が高いと判明した」と説明。具体的には7月2日未明から3日にかけて、「アカウントエラー」（登録していないアクセスでの認証エラー）が立て続けに発生、その後「パスワードエラー」（登録したメールアドレスでの認証エラー）が続き、その後高額のチャージが頻発したとしています。攻撃の回数については「何千万回という回数でアタックがあった」（田口氏）としています。一方で、原因と疑われた外部アカウント連携の欠陥については「検証では、現時点で外部ID連携、パスワードリマインダ、パスワードリセットが不正アクセスの直接の原因となった事例は見つかっていない」と否定。内部流出についても「内部流出の明確な痕跡は確認できない」と述べています。
■「リスト型攻撃」以外の可能性は
リスト型攻撃以外の攻撃手法の可能性については「流出したクレジットカードが使われた形跡はあるが、現時点では、リスト型攻撃によるパスワードを突破した例がほとんどと確認している」（清水氏）と説明。
ただし、SNSなどで被害を報告しているユーザーの中には、他のサービスでは使っていない乱数生成の複雑なパスワードを設定していたと訴える人も存在します。こうしたケースは「リスト型攻撃」では突破がきわめて難しいとされていますが、7pay側はリスト型攻撃以外の可能性についての認識を明確にせず、「個別のお客様についてはお問い合わせにより応対する」とだけ回答しています。
■7月4日会見後も300名程度の新たな被害
7月4日の会見後、7payではチャージ機能を停止。一方で、決済機能については停止を見合わせていました。
この影響で4日から7月中旬にかけて「総被害人数の1割程度」の不正利用が新たに発生したと説明。ただしすでに不正にチャージされた残高が利用されたもので「金額ベースでは、1割よりも低い数字になる」（清水氏）としています。
■7pay問題発生の「3つの要因」
7payに対する攻撃が発生した要因について、後藤氏は「3つの要因がある」と、以下のように説明しています。（1）セブンペイに関わるシステム上の認証レベルの不備
──ログイン対策、二要素認証などが十分でないこと。
二段階認証を導入しなかった理由については「ご利用の状況をモニタリングして、怪しい取引に関しては決済をストップするという体制の強化で守れると判断（して導入しなかった）」（奥田氏）としていますが、結果的にセキュリティレベルが不足していたと認めています。
（2）セブンペイの開発体制の不備
──グループ各社が参加していたが、システム全体の最適化を十分に検証できていなかった。
開発体制については、「7payは複数チームが関わるプロジェクトとして開発していた。個別のチーム単位では適切に開発していたが、全体的に見る体制がなかった」（清水氏）と、開発チーム間連携の不備を説明しています。
（3）セブンペイのシステムリスク管理体制の不備
──総合検証、相互牽制の仕組みが十分に機能していたか、今後さらなる検証が必要。
■弁護士による検証チームを設置（詳細は非公表）
今後の対策としてセブン＆アイHDでは弁護士による問題検証チームを設立し、第三者の目を通して検証すると説明しています。ただしこの「検証チーム」は日弁連の定める「第三者委員会」ではない組織で、後藤氏は「取締役会への検証報告用」と説明しています。弁護士の氏名や組織体制、設置日時は非公表で、結果がでるまでのスケジュールについても「1〜2か月かかる予定」（後藤氏）という説明にとどまっています。
■セキュリティ調査の詳細「守秘義務により控える」
問題の発覚後、セブン・ペイでは「外部のセキュリティ企業」と連携し、決済ログから不正利用の実態を検証する調査を行っているとしています。しかし、その「調査」の詳細については明らかにしておらず、企業名についても「守秘義務により控える」（清水氏）としています。調査結果の公表についての予定も、明らかにしていませんが、「調査の結果は各省庁に報告する」と説明されました。
■7iDのパスワード全リセット「セキュリティは確保しているが......」
今回、セブン・ペイの不正の原因と疑われた7iDアカウントは、7月30日に全ユーザーのパスワードリセットを実施しています。セキュリティについては、「セキュリティレベルとしては相応の確保はしているつもりだが、（今回の攻撃が）リスト型ハッキングということで、どこかでリセットしようというつもりだった」（後藤氏）と説明。パスワードリセットが、7pay廃止発表の2日前の実施となった点については「大量のユーザーがいるのである程度の準備が整ってから実施することになった。その準備が整ったのが7月30日だった」として、7pay廃止との直接の関連はないとしています。
不備が指摘された7iDのパスワードリセット機能については「ログを確認したがご本人様以外が使っているという形跡はなかった」（清水氏）と説明されています。
■GitHubへの開発コード流出「現時点では影響ない」
7payの不正利用報道に関連して、「GitHubに7iD認証の開発ソースコードが流出している」という報道がｚりました。これについて田口氏は「該当のソースコードは2015年秋の段階で開発環境に作られたもの。インターフェイスやログインに関わる機能が直接書かれているものではないと確認している。当時は現在のようなサービスを想定しておらず、仮に再構築しても現時点では影響ないことを確認している」と説明しています。■経営への影響は「非常に軽微」
今回の問題の経営への影響については「グループ連結全体から見れば非常に軽微」（後藤氏）と言及。実際の数字は監査法人と詳細を確認している段階と説明しています。7payでは不正利用被害に対して保険をかけておらず、セブン＆アイHDの手元資金から弁済することになります。奥田氏は「サービス提供後、保険会社と相見積もりで加入を検討している段階だった」と説明しています。
なお、7payのシステム開発にかかった費用については非公開としています。
■経営陣の処分「考えていない」
この問題についての経営陣の責任については「弁護士のチームでガバナンスも含めての調査しているが、経営陣が今とるべき責任は再発防止やグループ全体のセキュリティの強化と認識している」（後藤氏）と説明。経営陣の減俸など処分や辞任といった"経営陣としての責任"については後藤副社長は「現時点では考えていない」と述べています。■「残高がなくても使えてしまった」問題は否定
不正利用の発覚後、Twitterなどで「7payの残高が無い状態で利用できてしまった」という発信が話題になりました。これについて清水氏は「この件は、Twitterで確認しており、（ツイートした）ご本人さまとは個別にやり取りしている。個別対応なので詳細は控えるが、7payに絡んだ問題ではないというのは認識は双方で共有している」と否定しています。■全社横断のセキュリティ組織を設立
今後のセキュリティの強化として「全社横断のセキュリティ組織」を設立する方針を発表。「時代時代にあったセキュリティ対策を行っていきたい」（後藤氏）としています。■今後もスマホ決済「しっかり体制準備してチャレンジしていきたい」
7payについて後藤氏は「経営判断上サービス継続は得策ではない。お客様の保護という観点からもサービス廃止やむなしと判断した」とコメント。今後当面はnanacoやクレジットカードを自社サービスとして重視する方針を示しています。一方で、7payで失敗した「スマホ決済」にそのものについて今後も成長すると見込み、体制を見直した上で再参入する意図を示しています。後藤氏は「しっかり体制を準備して、再度サービスに参画できるか、チャレンジしていきたい」と語りました。
7payのサービス終了後も、株式会社セブン・ペイは存続。同社はPayPayやLINE Payなど、他社の決済サービスを中継するゲートウェイ事業を手がけており、その事業に注力するとしています。
https://japanese.engadget.com/2019/08/01/7pay-9-808-3861/
2019-08-01 06:00:00Z
52781842854312
不正利用相次ぎ 「7pay」9月末で終了へ - FNN.jpプライムオンライン
https://www.youtube.com/watch?v=bzLroERsDBU
2019-08-01 05:59:49Z
52781839197252
Langganan:
Postingan (Atom)