はじめての仮想通貨
TOP 新着一覧 チャート 取引所 WebX
CoinPostで今最も読まれています

セブンイレブンのキャッシュレス決済「7pay」で5500万円の被害、仮想通貨市場の反省を活かせるか

画像はShutterstockのライセンス許諾により使用

セブンイレブンのスマホ決済、不正アクセスで5500万円の被害
セブンイレブンのスマホ決済7payが不正アクセスで5500万円の被害に遭い、社会問題に発展した。2017年にハッキング事件が相次いだ仮想通貨市場同様、企業間競争が激化して業容拡大を加速させる中、金融庁など規制当局の対応に注目される。

セブンイレブンのスマホ決済、不正アクセスで5500万円の被害

コンビニ最大手セブンイレブンのスマホ決済サービス「7pay」(セブンペイ)が不正アクセス被害を受け、総額5500万円の被害が出た問題で、セブン&アイ・ホールディングスは3日、新規登録やチャージなどのサービスを停止した。

4日時点で判明しているだけでも、900人以上のIDが乗っ取られ、身に覚えのない買い物の形跡や「数万〜数十万円単位の不正チャージ」の被害報告が相次いでいた。

4日に謝罪会見を開いたセブン&アイ傘下のセブン・ペイの小林強社長は、「事前に脆弱性は見つからず、原因について調査中」としたが、記者の質問に対してセキュリティ面の不備についてよく認識しておらず、保身コメントに終始してさらなる非難を浴びることとなった。

「7pay」は携帯電話番号を使ったSMS(ショートメッセージサービス)認証や2段階認証などのシステムが十分に備わっておらず、クレジットカード情報など機密性の高い金融情報を紐づけられるサービスであったにも関わらず、「メールアドレス、電話番号、生年月日」の個人情報がわかれば、パスワードのリセットが出来る仕様だったことも問題視された。

キャッシュレス政策で競争激化

このような問題が起きた背景には、今年10月の消費税率10%引き上げと、それに伴うキャッシュレス決済分野における国をあげた奨励策がある。経産省は今年4月、消費増税対策のポイント還元制度を発表した。

2019年10月1日〜2020年6月(9ヶ月間)にかけて、消費者へのポイント還元で集客効果を高めるとともに、小売店へのキャッシュレス決済の導入支援を促進することで、他国に遅れをとる「キャッシュレス決済比率」を現在の20%から40%に倍増させる方針も打ち出している。

2020年に東京オリンピック開催を控え、外国人観光客で大混雑の予想される中、移動手段や小売店における決済時間の大幅短縮を図ることで、国内インフラを整備したい思惑もあるとみられる。

現金を使用しない対象決済手段としては、普及率の高いクレジットカードのほか、iDやSuicaなどの電子マネー、QRコードなど電子的に繰り返し利用できる決済手段がある。広義にはデジタル通貨および仮想通貨(暗号資産)も含まれるため、キャッシュレス決済の普及率は、間接的に仮想通貨市場にも影響を及ぼす。

このような国策に後押しされた2019年は「キャッシュレス元年」と呼ばれ、利用金額の20%還元と当選者の全額キャッシュバックを用いた「100億円あげちゃうキャンペーン」で火付け役となったソフトバンクとヤフーの「PayPay」をはじめ、ファミリーマートのバーコード決済「FamiPay」などコンビニ各社によるキャッシュレス決済のシェア獲得合戦も激化していた。

セブン・ペイはキャッシュレス決済事業への焦燥感から拙速に事を運んだ結果、このような社会問題を引き起こすことになったと言える。

仮想通貨業界の反省を活かせるか

このように、新規事業領域で市場規模が急拡大した業界では、業界が未熟な黎明期ゆえに想定を超える副作用が起こることも珍しくない。

仮想通貨市場でも2018年1月、コインチェックから550億円相当の仮想通貨が不正流出するハッキング事件が発生したが、CMなどで業容拡大を急ぐ中、監視体制の不備や顧客の仮想通貨の大半をコールドウォレットではなくオンライン上のホットウォレットに預けていたことなどが被害拡大要因となったとして問題視された。

その後、危機感を強めた金融庁は、認可済みの取引所を含め国内仮想通貨交換業者への一斉立ち入り検査を実施。セキュリティの不備や杜撰な経営・管理体制が露呈し、各社とも「業務改善命令」を受けることになった。業界が一丸となって改善に取り組んだ結果、2019年になってようやく規制当局にも評価されつつある。

利用者の安全性(セキュリティー対策)と利便性はトレードオフの関係にある。日本政府および金融庁は、仮想通貨業界での反省を活かし、キャッシュレス分野の健全な発展につなげることができるか正念場だ。

CoinPostの関連記事

JR東日本の電子マネー「Suica(スイカ)」に仮想通貨チャージを検討|キャッシュレス社会で普及するか
金融庁に認可を受けたばかりの仮想通貨交換業者ディーカレットが、JR東日本の「Suica」を含む複数の電子マネーで、今年6月から順次、仮想通貨でチャージ出来るサービスを検討していることが分かった。チャージ出来るのはビットコインではなく、独自ステーブルコインの可能性がある。7500万枚発行されるSuicaは、大手コンビニなど58万店で利用可能。
日本政府が「令和6年」に新紙幣発行を発表、キャッシュレス社会と仮想通貨決済への影響は
日銀は、20年ぶりとなる新紙幣を「令和6年」に発行・福沢諭吉などの肖像も刷新する。暗号資産XRP(リップル)の分散型元帳技術を搭載したSBIのマネータップや、三菱UFJフィナンシャル・グループのデジタル通貨を始め、キャッシュレス社会および仮想通貨決済への影響にも関心が集まる。
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
04/21 火曜日
08:20
米NSA、アンソロピック製機密AIモデル「Mythos(ミトス)」を導入
米国家安全保障局(NSA)が、国防総省によるアンソロピック社排除の方針に反し、機密AIモデル「Mythos(ミトス)」を機密ネットワークに導入した。こうした高度AIの台頭は、政府によるサイバー防御の強化を可能にする一方、仮想通貨のスマートコントラクトの脆弱性を悪用する攻撃など、新たなセキュリティ上の脅威に対する警戒感も強めている。
07:45
みずほ・野村など4社、カントンネットワークで日本国債の担保管理を実証実験
みずほFGや野村HDなど4社は、日本国債を活用したデジタル担保管理の実証実験を開始する。活用するブロックチェーンにはカントンネットワークを採用した。
07:10
円ステーブルコイン「JPYC」が28億円追加調達、メタプラネットや住友生命なども参加
日本円ステーブルコイン発行のJPYC株式会社がシリーズBセカンドクローズで28億円を調達した。累計調達額は46億円に達し、実店舗決済やAI間(M2M)決済、デジタル給与払いを見据えた次世代金融インフラの構築を加速させる。
06:35
グレースケールのHYPE現物ETF申請、カストディアンをアンカレッジに変更
グレースケールがハイパーリキッド連動ETFの修正申請書を提出し、カストディアンをコインベースからアンカレッジ・デジタル・バンクに変更した。承認されればナスダックに「GHYP」として上場される見通しだ。
06:10
リップル、2028年までのXRPレジャー量子耐性移行を目指す グーグルの分析受け
米リップル社は、XRPレジャー(XRPL)を量子量子コンピュータの脅威から保護する4段階のロードマップを策定した。グーグルが仮想通貨の脆弱性を広範に指摘する中、2028年までの完全移行を目指し、長期的な資産価値の保護とインフラの堅牢性を強化する。
05:50
トム・リー率いるビットマイン、先週10万以上のイーサリアムを追加購入
米上場のビットマインが先週約10万ETHを追加取得し、累計保有は497.6万トークンに拡大した。イーサリアム総供給量の4.12%を占め、目標5%まで達成率82%に達している。
05:00
ストラテジーが1週間で3.4万BTC超ビットコインを取得、今年最大の週次購入に
世界最大のビットコイン保有上場企業であるストラテジーが4月19日までの1週間で4000億円超のビットコインを買い増しした。これは2026年における同社の週次購入として過去最大の規模であり、累計保有数は81万BTCを超えた。
04/20 月曜日
16:13
北朝鮮ハッカーがKelpDAOハックか、DeFi預かり資産総額が2兆円超急減
レイヤーゼロが北朝鮮系ハッカー集団の関与を示唆。KelpDAOエクスプロイトの余波でDeFi全体のTVL(預かり資産総額)が約132億ドル(約2兆1,000億円)減少し、アーベなど主要プロトコルに深刻な被害が波及した。
14:21
RAVEトークン、約100倍急騰後に98%急落 バイナンス・ビットゲットが市場操作疑惑を調査
RaveDAOのガバナンストークンRAVEが4月に約10,000%急騰し史上最高値27.88ドルを記録後、わずか数日で98%暴落した。チーム管理ウォレットにトークンの約90%が集中していた実態も明らかになり、バイナンス・ビットゲット・ゲートが市場操作の疑惑に対する調査を開始した。
13:52
ロシア、仮想通貨の無認可流通を刑事罰化へ 最高懲役7年
ロシア政府が無認可の仮想通貨売買を犯罪とする法案を国家院に提出した。最高懲役7年で罰金の範囲も定めた。成立すれば2027年に施行予定の規制内容を解説する。
13:41
SBIレミット、鳥取銀行と国際送金で連携 リップル社の分散型台帳技術を活用
SBIレミットが鳥取銀行と国際送金サービスの連携を開始。リップル社の技術を活用した低コスト・多言語対応の送金インフラが地方銀行へ展開、金融機関との提携は計26件に。
13:14
USDCで国内Visa加盟店払いが可能に 「Slash Card」日本で発行開始
スラッシュ・ビジョン、アイキタス、オリコの3社が、USDCを法定通貨に交換せず国内外のVisa加盟店で決済できる「Slash Card」の日本発行を2026年4月20日に開始。
11:05
イラン停戦期限迫る、原油とビットコインが綱引き
イラン停戦が4月21日に期限を迎える中、ビットコインは75,000ドル超を維持。ホルムズ海峡の通行制限が原油価格と仮想通貨市場を大きく揺さぶっている。
10:15
ETHリステーキング「KelpDAO」攻撃で440億円以上が不正流出か 被害の原因は?
仮想通貨イーサリアムのリステーキング「KelpDAO」がブリッジの脆弱性を突かれ、rsETH推定440億円相当が不正流出した。原因やAaveなどの対応状況を解説する。
09:57
クラウド基盤バーセルに不正アクセス、仮想通貨プロジェクトも警戒
クラウド開発基盤のVercelが不正アクセス被害を確認。AIツール経由のOAuth攻撃が発端で、DeFiプロジェクトのAPIキーや認証情報の漏えいリスクとサプライチェーン攻撃への波及が懸念されている。
今から始める仮想通貨特集
通貨データ
グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧