セブン&アイとPayPayがID統合、3000億円出資 8年前の「7pay」の教訓は生きるか

巨大IDの誕生 #

セブン&アイ・ホールディングスとセブン-イレブン・ジャパンは7月31日、ソフトバンク・PayPay・LINEヤフー・三井住友カードとの戦略的パートナーシップを発表した。共通会員ID「7iD」を「PayPay ID」へ統合し、各社から1000億円ずつ、総額3000億円の資本業務提携を受け入れる。コンビニ・決済・通信・クレジットカードという生活インフラの主要IDが一本に束ねられ、国内最大級の「単一ID経済圏」が生まれることになる。

8年前の教訓、7payの悪夢 #

セブン&アイには苦い前例がある。2019年、独自の決済サービス「7pay」はローンチ直後から不正アクセスが多発し、わずか数日でチャージ・新規登録を停止、同年9月には全面廃止に追い込まれた。原因は2段階認証の欠如とパスワード再設定の甘さという初歩的な設計ミスだった。今回のID統合は当時より格段に大規模で、侵害されれば決済・通信・カード情報が芋づる式に狙われる「ワンストップの標的」になりかねない。しかも今回はPayPay側のIDに寄せる形のため、7pay当時よりはるかに多い既存ユーザーが対象になる。

統合IDのセキュリティ設計が鍵 #

IDを束ねるほど利便性は上がるが、攻撃対象領域(アタックサーフェス)も同時に広がる。クレデンシャルスタッフィングや使い回しパスワードによる侵害が、決済からカード、通信契約まで一気通貫の被害に直結しないよう、多要素認証の必須化・異常ログインの即時検知・権限の最小化設計が今回の統合の実質的な合格ラインになる。単なる企業連合のニュースではなく、日本最大級のIDインフラがどう守られるかをセキュリティの視点で見極める必要がある。移行期はフィッシングの標的にもなりやすく、ユーザー側も公式通知以外のリンクを踏まない警戒が求められる。