7Payサービス中止は、素人のようなセキュリティー感覚で作ったからなのか？

セブンペイ9月末で終了へ　抜本対策に至らず継続困難
8/1(木) 12:51配信
https://headlines.yahoo.co.jp/hl?a=20190801-00000064-kyodonews-bus_all
　セブン＆アイ・ホールディングスがスマートフォン決済「7pay（セブンペイ）」のサービスを9月末で終了する方針を固めたことが1日、分かった。不正利用の発覚から新規登録を停止するなどしてセキュリティーの強化を図ってきたが抜本対策に至らず、継続は困難と判断した。7月に開始したサービスからわずか3カ月で撤退するのは異例。経営陣の責任を問う声が上がりそうだ。午後3時から東京都内で記者会見して説明する。
　セブンペイは7月にサービスを開始したが、直後に不正利用による被害が発覚した。登録時に成り済ましを防止する「2段階認証」がなく、セキュリティーの甘さが指摘されてきた。

　ちょっと前の旅行で中国やタイでは当たり前のようにスマホ画面の2次元バーコード決済は使われていましたが、不正アクセスで問題になっていません。
　セブンイレブンの記者会見では「リスト型攻撃によるパスワードを突破した」ほかの問題は無いと言っていますが、パスワードは続けて3回から5回間違うと一旦ロックするのが普通だと思います。
　単純なリスト型攻撃ですと何千万回もアクセスするのですが、けっこう簡単に破られているので認証アルゴリズムに不備でもあってサイドチャンネル攻撃で解析されたのかもしれません。
　セブンイレブン側は原因対策が出来ずに9月末で終了って、よくこんなシステムお金を出して開発した物だとセキュリティーについて全くの素人が開発したのですかね。

MMC太陽熱温水器
http://item.rakuten.co.jp/mmcsolar/c/0000000110/　

 入水温度　　 20℃
 温水器   　　59℃　温度差39℃

 太陽光発電
 発電量29.0KW　ピーク3.72KW

8月1日(木)
晴時々曇晴時々曇
最高気温（℃）[前日差] 37℃[0]最低気温（℃）[前日差] 28℃[+1]
降水確率（％）  20  　 10     20　　30
時間帯（時） 0-6 6-12 12-18 18-24

08/02 金
8:50 日本 日銀・金融政策決定会合議事要旨
8:50 日本 7月マネタリーベース(前年同月比)
10:30 オーストラリア 4-6月期四半期卸売物価指数（ＰＰＩ）(前期比)
10:30 オーストラリア 4-6月期四半期卸売物価指数（ＰＰＩ）(前年同期比)
10:30 オーストラリア 6月小売売上高(前月比)
15:30 スイス 7月消費者物価指数（ＣＰＩ）(前月比)
16:30 スイス 7月ＳＶＭＥ購買部協会景気指数 
17:00 ノルウェー 7月失業率 
17:30 イギリス 7月建設業購買担当者景気指数（ＰＭＩ）
18:00 ユーロ 6月卸売物価指数（ＰＰＩ）(前月比)
18:00 ユーロ 6月卸売物価指数（ＰＰＩ）(前年同月比)
18:00 ユーロ 6月小売売上高(前月比)
18:00 ユーロ 6月小売売上高(前年同月比)
21:30 カナダ 6月貿易収支
21:30 米国 6月貿易収支
21:30 米国 7月非農業部門雇用者数変化(前月比)
21:30 米国 7月失業率
21:30 米国 7月平均時給(前月比)
21:30 米国 7月平均時給(前年同月比)
23:00 米国 6月製造業新規受注(前月比)

23:00 米国 7月ミシガン大学消費者態度指数・確報値