[公式発表要約] スマホ決済サービス「セブンペイ（7pay）」9月末で終了へ、不正利用の原因究明ならず

セブン&アイ・ホールディングス傘下のセブンペイがキャッシュレス決済サービス「セブンペイ(7pay)」の一連のトラブルを受けて本日（2019年8月1日）、東京都内で記者会見を行いました。セブンペイは開始から3か月で150万人登録ユーザーを抱えたまま2019年9月末で終了となります。チャージされた未使用残高は返金。
今回の問題の焦点となった不正行為による残高チャージ被害は800人超。被害額は3860万円以上。被害についてはクレジットカード会社等と連携し対応。仮に引き落としが発生した場合やデビットカードで即時引き落としされた場合なども口座への払い戻しを進める予定。

原因究明ならず
セブンペイ副社長後藤克弘氏は、チャージ被害発生について「不正に入手したIDとパスワードを使い、不正アクセスを試みる「リスト型」のアカウントハッキングを行っているとみられている。外部ID連携やパスワードリマインダーなどからの流出は確認できていない」と発表。
明確な原因が判明していない中で、同社は以下3つ問題が今回の問題を引き起こしたとしています。
1．　システムの認証レベル
2．　セブンペイの開発体制
3．　システムリスク管理体制
なお、セブンペイと深く連携するセブンイレブンアプリやセブンIDに関連する個人情報については、明確な漏洩は確認はされていないと説明するものの、原因が判明できてない状態で

リンク元