2019年7月4日木曜日

7payのアカウントが不正アクセスの被害

2019年7月1日より7payアプリをリリースした7&iホールディングス。

7payアプリで一部のアカウントが第三者によりアクセスされる被害を確認したと7月3日に発表しました。

「7pay」は「セブン-イレブンアプリ」から利用するため、「セブン-イレブンアプリ」のIDとパスワード(7iD)を使います。

 そのためほかのサービスでも「セブン-イレブンアプリ」と同一のIDとパスワードを利用していた場合、「セブン-イレブンアプリ」アカウントの乗っ取り=「7pay」の乗っ取りが可能になってしまいます。

 そしてクレジットカード/デビットカードの認証パスワードが「セブン-イレブンアプリ」と同一、もしくは推測しやすいものの場合、乗っ取った人物がそのまま「7pay」にチャージして利用できてしまう。

0 件のコメント:

コメントを投稿