基盤の再開と、ほくペイの再開は別の時刻
北区は14日20時ごろ、ほくペイが使う基盤への不正アクセスを確認し、サービスを停止した。再開予定を延期した後、15日21時時点の案内で、同日20時の店頭決済再開を知らせている。基盤を提供するポケットチェンジは、Pokepayの企業・自治体向けサービスを15日16時40分に再開したと発表。土台が動き始めた時刻を、各地域通貨がすべて使えるようになった時刻と同一視しないことが大切だ。
利用者と加盟店では、調べている情報が違う
区は、利用者の電話番号やクレジットカード情報などの漏えいは確認されていないと説明する。一方、加盟店の申込情報には第三者が取得した可能性があり、代表者の生年月日、住所、連絡先、振込先口座などを挙げた。これは一般利用者全員の情報が流出したという発表ではない。反対に、決済が再開したことだけで、加盟店情報の調査も終了したとは判断できない。
通常の使い方と、今回停止中の機能を照合
ほくペイは、アプリで店舗の二次元コードを読み、金額を入力して店側に確認してもらう決済方式だ。通常の案内には複数の入金手段が載るが、今回の障害案内ではクレジットカード、コンビニ収納、銀行口座からのチャージを停止中としている。セブン銀行ATMは利用可能とされる。チャージとは支払い前に残高へ入金する操作で、店頭で残高を使う決済とは機能が異なる。
16日以降の予定を、復旧済みとは読まない
ポケットチェンジは一部の外部連携機能について16日以降の再開を予定し、再開時には改めて知らせるとしている。これは16日の特定時刻に全機能が復旧するという保証ではない。編集上は、買い物の前に北区の障害案内で、利用したい入金手段を確認することが実用的と考える。今後の確認点は、残る機能の再開と、情報取得の有無・範囲についての調査結果だ。