7payクレジットカード不正利用：第三者乗っ取りがあり得る致命的な2つの弱点

コメント

注目のコメント

• 笠原 規男

  フリーランス ITコンサルタント

  ・2019年07月04日

  アカウント管理は、オムニ7のそれを使っているのでしょうから、2015年レベルのセキュリティが、2019年に通用すると思ってしまったのでしょうね。
  
  携帯キャリアメール使っている人が、携帯(スマホ)落として(盗まれて)しまったので、パスワードを変えたいとか、不正利用されていないか購買履歴を確認したいとか、そんな事案があまりに多く、ユーザーサポートが対応しきれなくなって、後づけで別のメールアドレスからもパスワードリセットができるようにしてしまったんじゃないかと推測します。
  
  登録したクレジットカードで、ネットショッピングできるだけなら、届け先で足がつくので今まで問題になりにくかったけれど、チャージして使えるようになったので、問題化したと。ただ、近所のセブンで繰り返し使ったら足がつくので、盗んだチャージ額使いきるのは、そう簡単じゃないですけどね。
• 鈴木 勉

  製造業/IT部門/システムエンジニア

  ・2019年07月04日

  開発からリリースまでの一連の流れがどんなだったのか聞いてみたい。
  この仕様を提案した人、承認した人、開発した人(達)のスキルとか、開発期間とか、開発環境とか、どういう人が検証に参加してどういう判断でGOサインを出したのかとか。
  それと、今こういった状況にもかかわらずサービスを続けているのは誰がどう判断してそうなっているのかとか。
  
  あと、今なにやってるの？とか。
• 鈴木 優太郎

  一人合同会社の代表社員

  ・2019年07月04日

  盛り上がってるなあと思いましたが、思ったよりもはるかにひどいですね…。
  現状では登録してるだけでリスクなので改善するまで止めるべきですねこれ。