サイバーセキュリティーサービスの比較・資料請求サイト|中小企業向けのセキュリティ対策を考える「サイバーセキュリティ」に関する情報メディア。日本の中小企業の情報を守るため、最新のセミナー・人材育成・製品・中小企業向けのセキュリティ対策を考えるサイバーセキュリティ情報サイトです。

7payが9月末にサービス終了、不正アクセス原因で継続困難に



画像:7payより

セブンアンドアイホールディングスは2019年8月1日、同社の決済サービス「7pay」のサービス終了を発表しました。

7payはサービス開始して4日後から、アカウントへの不正アクセスが相次ぎ、2019年7月には約3,861万円の被害を出すなどのトラブルが発生。同社はカードでのチャージ機能を停止するなど対処を進めていましたが、様々な事情からサービスの継続を困難と判断し、今回の決断へと至っています。終了日は、2019年9月30日を予定とのことです。

サービス終了の原因は?

セブンアンドアイホールディングスは7pay終了に際して、記者会見を開きました。同社は会見にて、サービス終了に至った一番の要因として「認証そのものに脆弱性があること」と説明。同社は二段階認証を導入せず、モニタリング調査で防げると判断した点についても、指摘が相次ぎました。

また、同社は公式サイトでもサービス終了を改めて説明。7payの終了を決めた事情として、

  • 全てのサービスを再開するためには相当期間を要する抜本的対応が必要
  • 現段階でサービスを継続しても当面「支払のみ」など不完全なものとなるから
  • 顧客は7payに対して不安感を持っているから

などを挙げ、最終的に「7payのサービススキームに基づきサービス提供を継続することは困難であるという結論」としています。

サイバー保険に加入せず、リスクに対する認識の甘さ露呈

7payをめぐる約3,861万円の被害分について、同社は「全額補償」の方針を示しています。

ただし、同社は不正アクセスや情報漏洩に対応するサイバー保険などに加入していなかったと言及。ネットなどでは、サイバーリスクに対する認識の甘さを指摘する声が相次ぎました。

参照「7pay(セブンペイ)」 サービス廃止のお知らせとこれまでの経緯、今後の対応に関する説明について/セブンアンドアイホールディングス







  • LINEで送る

書籍「情報漏洩対策のキホン」プレゼント


当サイトへの会員登録で、下記内容の書籍「情報漏洩対策のキホン」3000円相当PDFプレゼント
(実際にAmazonで売られている書籍のPDF版を無料プレゼント:中小企業向け大企業向け

下記は中小企業向けの目次になります。

  1. 1.はじめに

  2. 2.あなたの会社の情報が漏洩したら?

  3. 3.正しく恐れるべき脅威トップ5を事例付きで
    •  3-1.ランサムウェアによる被害
    •  3-2.標的型攻撃による機密情報の窃取
    •  3-3.テレワーク等のニューノーマルな働き方を狙った攻撃
    •  3-4.サプライチェーンの弱点を悪用した攻撃
    •  3-5.ビジネスメール詐欺による金銭被害
    •  3-6.内部不正による情報漏洩

  4. 4.情報漏洩事件・被害事例一覧

  5. 5.高度化するサイバー犯罪
    •  5-1.ランサムウェア✕標的型攻撃のあわせ技
    •  5-2.大人数で・じっくりと・大規模に攻める
    •  5-3.境界の曖昧化 内と外の概念が崩壊

  6. 6.中小企業がITセキュリティ対策としてできること
    •  6-1.経営層必読!まず行うべき組織的対策
    •  6-2.構想を具体化する技術的対策
    •  6-3.人的対策およびノウハウ・知的対策

  7. 7.サイバーセキュリティ知っ得用語集

無料でここまでわかります!
ぜひ下記より会員登録をして無料ダウンロードしてみてはいかがでしょうか?

無料会員登録はこちら

SNSでもご購読できます。