daisukeさん
VIEW
【７ｉＤ】会員のパスワードを強制的にリセット「リセットしても問題解決してなきゃ意味なくない？」
スマホ決済サービス、「７ｐａｙ」の不正アクセス被害を受けて「セブン＆アイ・ホールディングス」は、グループ各社が展開する通販サイトやアプリについて、利用の際に必要となる会員のパスワードを強制的にリセットすることを明らかにしました。
スマホ決済サービス、「７ｐａｙ」の不正アクセス被害を受けて「セブン＆アイ・ホールディングス」は、グループ各社が展開する通…
パスワードリセットは仕方無いとして、事前予告もなく昼間にいきなりメンテナンスはいかんでしょうよ>RT https://t.co/mSbl80igHe
セブンイレブンアプリのバックエンド止めてるのか、パスワードリセットと全認証サービスのセッションを切るためとはいえ、この対応7/4の記者会見の時にやっとくべきだったんじゃないかなぁ https://t.co/uLRkjhBk2I
@kuma1964kuma191 7ID自体にリストアタックくらってるらしく、メンテナンス後に強制パスワードリセットになるそうです(´･ω･`)
パスワードリセットって会員DBのシステム移行とかにはつきものなんだけど顧客という資産を捨てるに近いんだよなぁ
怖い怖い
>セブン&アイ・ホールディングス（HD）は30日、スマートフォンアプリやインターネット通販サイトの利用に必要なグループ共通IDのパスワードリセットを始めた。
は？何勝手なことしてんだよ詫びオムニ7ギフト請求すんぞ
t.co/7yQMsbeZzu
セブン、全会員のパスワードを強制リセット 1650万人 t.co/S3MWQtAeIl
7pay利用者だけじゃなくオムニ7利用者も対象にパスワードリセットか。
やむを得ないかもしれないけど、リスト型攻撃だったんだっけ？
@yuhkun パスワードリセットしてなんとかなる問題ではなかった気がするのでなんだかなぁと言う感じです
t.co/rpiytFsH8z を直で叩くと、同じくパスワードリセットの告知は出ない。Omni7から辿った時しか告知表示されない様子。この片手落ち感がまた…('Д')
パスワードリセットをするのは理解できるけど、無駄にならないのか？
原因究明が終わってない状態で、問題箇所の改修できるのかな。
何らか対応がされたとは思うけど・・・
／セブン、全会員のパスワードを強制リセット 1650万人 :日本経済新聞 t.co/MtgD2vACLt
"まずはパスワードリセットにより安全性を確保し、原因究明やセキュリティー対策を続ける。" 「まずは」🤔 / “セブン、全会員のパスワードを強制リセット 1650万人 :日本経済新聞” t.co/ggK2RgEIud
この段階でパスワードリセットをする価値がないとまでは言わないけども、それにしたってパスワードリセットの手続きの仕様がおかしい(から不正利用は防げない)という話だったと記憶してるのだけど。そこが塞がれたのか、登録メールアドレスが変わったという被害が絶対に出ていないと言えるのか
IDをリセットするのかと思ったら違った。パスワードリセットだった。これいつの話？→セブン＆アイ、ネットIDを一斉リセット（共同通信） - Y!ニュース t.co/0rt9Gp1ACN
セブン、全会員のパスワードを強制リセット 1650万人
セブン&アイ・ホールディングスは30日、スマートフォンアプリやインターネット通販サイトの利用に必要なグループ共通IDのパスワードリセットを始めたと発表した。
| 日経 - 2019/07/30 - 14:17 t.co/5Cq4kdkMXy
再設定した。
生年月日、登録メールアドレス、登録電話番号がわかればパスワードリセットできる。
つまり7payの被害の時と状況が同じ。これ、ヤバいんじゃね？
7pay止めてる意味ないじゃん。 t.co/qXSwesaIjP
