【7Payのここがダメ】
●レジで現金チャージに対応したので手間大
●チャージバーコードと決済バーコードを分けたので客も混乱
●初日から鯖落ち
●還元率改悪したのに、nanacoポイント2倍とお得さをアピールする腐った根性
●レジキーが独立していない
●nanacoとは取り扱いが違うので従業員パンク

— 6〜7 静岡@C96 4日目西か02a (@HONU_A380) 2019年7月1日

7payが中々良いスタートを切ってる（クソシステム競争

— (しωん)-STANDARD (@shinsankibo) 2019年7月3日

７ｐａｙ“パスワード変更を” 「覚えのない取り引き」相次ぐ #nhk_news https://t.co/6kqENfHwgY

— NHKニュース (@nhk_news) 2019年7月3日

・覚えのない取引例1

・覚えのない取引例2

・覚えのない取引例3

・覚えのない取引例4

セブンさん、nanaco資金洗浄に使われてたの発覚して規制強化したら今度は7Payのガバガバ穴をグリグリされたの

— あべのぺい (@STAR_Ohoshi) 2019年7月3日

クレジットチャージ(オートチャージ)はこれがあるからシャレにならないんだよね。
電子マネーに関しては「落としたり無くしたりするのは現金を落としたり無くしたりするのと同じ」って昔言われてたけど、それより遥かに酷くなる。

— ぼんじん (@Bonezine) 2019年7月3日

サービスインからたった数日で不正利用多発ってセキュリティ仕様に問題があるのでは？

— neta (@neta__) 2019年7月3日

7payはたぶん会員アカウントが漏れている。
めったに使わないメルアド＆先月発行クレカの組み合わせだし
たぶんクレカの漏れではない。

会員アカウントに３Dセキュア使ってクレカを紐づけた状態で、
乗っ取られた感じでしょうな。アクセスできなくなってて、
パスワード変更してログインしたし。

— Shinji ஐ aKind ぴこ (@s_shutterbox) 2019年7月3日

イメージとしては昔のLINE乗っ取りと同じ感じかも(推測)。メールとパスワードだけで別端末に7payを使えるセブンイレブンアプリが移行できてしまう。犯人は端末を用意し、リストを元に総当たりしてセブンイレブンアプリを乗っ取る形か(まだ検証必要です)セブン側は移行時の電話認証を用意するべき

— 三上洋 (@mikamiyoh) 2019年7月3日

1日のシステムダウンは、リスト攻撃マンの不正登録ブルートフォースによるものだったのかなって考えてる。🤔

— かすん🌐 (@co_ojjj) 2019年7月3日

7pay にしろ、新規サービスが立ち上がったから取り敢えずリスト攻撃仕掛けるみたいなのあるんでしょうね。
なんとかpayならクレカとか紐付いてるのは確実だものね

— ROCA@萎縮中 (@rocaz) 2019年7月3日

セブンIDのパスワードとチャージ用の認証パスワード、同じものにできるのか。もしそうなら全く意味がない。。。

アプリにはIDとパスワードだけでログインできるので、それが流出してると登録したカードの限界までチャージされる。

— 山口健太 (@tezawaly) 2019年7月3日

実際にやってみると、2つのパスワードは微妙に要件が違うけど「8文字以上の小文字と数字」なら使い回せてしまう。

しかも認証パスワードの2回目の入力はコピペ不可のため、パスワード管理アプリでランダム生成した強いパスワードは使いにくい仕様。 pic.twitter.com/r4cBfrYMGX

— 山口健太 (@tezawaly) 2019年7月3日

総当たりというか流出パスワードリスト攻撃があることを想定した仕様にしてないのはダメでしょ

— neta (@neta__) 2019年7月3日

7pay、おまえ後発サービスでその品質は……

— みどりのきつね (@oage_on_fox) 2019年7月3日

後発の下請け発注アプリはセキュリティガバガバになりやすいってマックの女子高生が言ってた

— もぐり (@mogukabu) 2019年7月3日

元々クレカでのチャージが無いシステムに後付けで7payを乗っけた時点で認証周りの仕様を見直さないといけなかったのに、何も考えずにそのままやっちゃったので事故ったんだろな～

— しの (@SH1N0) 2019年7月3日

セブンイレブンアプリの認証周りてこ入れが必要かな。7idでのログイン時に2段階認証が無いから7id情報ばれのケースではそのままアプリの利用開始が出来、クーポンとチャージ済み金額の利用はできてしまう。カードチャージでの不正利用には認証パスワードがあるからもう一段手間が必要な筈だが...

— Hiroaki Asai (@integra) 2019年7月3日

paypayは出た当初は色々言われてたけど、まだちゃんとしてる方だったな。ソフトバンクとはいえ、一応システムベンダ側だし。コンビニ系とか自分ところで技術持ってなさそうなところはこわい。

— さたけ❎ 𝕤𝕒𝕥𝕒𝕜𝕖_𝕥𝕒𝕜𝕖 (@satake_take) 2019年7月3日

黙ってりゃnanacoで安泰だったのにミーハーでバーコード決済入れたら深刻な脆弱性が発覚するのほんと笑う

— レトナール (@ko6Meg) 2019年7月3日

2019/07/03 セブン&アイ・ホールディングス 7payに関する重要なお知らせ
https://www.7andi.com/

7Pay、nanacoにあった「クレカ紐付け後24Hチャージ不可」「クレカチャージは1日3回まで」「センター預り50k以上のクレカチャージ不可」といった安全装置をご丁寧にも外した結果こうなってるからな

— だぶるすたぁ@原稿締切7/22 (@wCTAP) 2019年7月3日

店長の時間短縮も認めないし、クレカの不正利用も認めないし、認めても7payやめないし、意思決定がゾウよりも遅いね。

— P.A.Ahiru (@WeiszGraf) 2019年7月3日

鈴木王朝崩壊後のあれこれを見ていると、セブンイレブンというかイトーヨーカ堂というのは、結局のところ古い流通業の勝者であって、次世代で王者の地位は守れなさそうという印象が深まる。鈴木敏文は息子をネット担当重役にし、それがうまく機能してなかったのは事実だが、問題意識は高かった。

— kaoruww (@kaoruww) 2019年7月2日

今のヨーカ堂のネット戦略はとても流通業ナンバーワン企業のものとは思えない代物。世界の流通王者ウォルマートもネット対応に苦心しているとはいえ、巨額の買収を行ったり高性能のアプリをリリースしたり、強烈な危機感を持っていることがわかる。nanacoに加えて7payとかふざけてるの？

— kaoruww (@kaoruww) 2019年7月2日

クソコンサルでワロタ pic.twitter.com/LDfJ3MYjAW

— もぐり (@mogukabu) 2019年6月25日