コーナン商事のコーナンPay、セキュリティ事故でようやく存在を気づかれる

芦屋大学、入試パターンが増えてあからさまな奴ができてた。 pic.twitter.com/pnskUxKJqc

— アートマン (@argent_ange1121) 2018年2月16日

https://www.ashiya-u.ac.jp/exam/family-business/

コーナンの新社長の顔を見ていると、「あーこの人が芦屋大学の…」って思ってしまう。

— 生産性が高い酔っ払い (@lt100031) 2013年11月15日

https://www.jitsugyoudan-golf.com/takumi/vol-34/
※芦屋大学出身の主な上場企業社長
・コーナン商事の疋田直太郎社長（創業家2代目）
・ワコールの塚本能交社長（創業家2代目）
・神明ホールディングスの藤尾益雄社長（創業家4代目）

最終学歴が芦屋大学なら、中卒のほうがはるかにカッコいいwww

— T (@swingroove) 2013年10月2日

7Payがコケた今、大阪・堺が誇る企業コーナン商事㈱のコーナンPayが覇権を取る可能性が上昇した https://t.co/7WdgZw389v pic.twitter.com/43qHlIyegS

— あるく (@arukuosaka) 2019年7月4日

あのIDそのまま出すしょっぱい実装で笑いを取ってたコーナンPayが

— BugbearR (@BugbearR) 2019年7月24日

登録覚えのない「コーナンPayサービスアカウント発行のご案内」というメールが着弾しました。
偶然の誤操作であるか、攻撃者によるアカウント実在調査であるかは不明ですが、#コーナンPay ユーザーの方は念の為、不正な利用がないか、適切なパスワードが設定されているかのご確認を推奨します。 pic.twitter.com/la2L1UUeqZ

— spammailinfo (@spammailinfo) 2019年7月23日

#コーナンPay 謎メールの件ですが、予想通り既存会員のメールアドレスで新規登録を試みるとエラーを返す仕様でした。
即ち、任意のメールアドレスを入力してエラー画面が返れば、そのメールアドレス（=会員ID）は存在していることが第三者にも判明します。 pic.twitter.com/RQwTT7XB8H

— spammailinfo (@spammailinfo) 2019年7月23日

#コーナンPay について現在把握している仕様

・メールアドレス存在確認可能（新規登録/PW再発行）
・二段階認証無し
・静的バーコード
・オンラインチャージ時のPIN番号（数字6桁）が固定
・クレカはカード番号、有効期限、セキュリティコードで登録
・一度に10万円までチャージ可能（！）

— spammailinfo (@spammailinfo) 2019年7月24日

何を思って独自の「コーナンPay」なんて作ろうと思ったんやろ？
使用可能な電子マネーを増やす方がよっぽど便利やと思うねんけどな。

— ミネエスタ (@crimson_575) 2019年7月24日

2019/07/24 コーナン商事コーナンPayサービス一時停止に関するお知らせ
https://www.hc-kohnan.com/corporate/

PayPayやLINE Pay導入は、手数料3パー取られるのがイヤ！
それよりも自分で決済アプリ作れば安上がりで顧客データも取れる！

3パーの手数料をケチった結果
↓
不正アクセス多発でセキュリティ強化など対策費がかさみ、かえって割高に。#7Pay #コーナンPay

— 決済オタ参号機 (@kessaiotaku) 2019年7月24日

コーナンPayは、脆弱なセキュリティにも拘らず、
なんと20万円もチャージできちゃいます。
二段階認証がないので不正ログインに弱く、ログインされたら丸ごと使われます。
はやくセキュリティ強化アプデするか、できないならサービス廃止してPayPay、LINE Pay導入よろしくです。 pic.twitter.com/cSBIdJmWZT

— 決済オタ参号機 (@kessaiotaku) 2019年7月24日