7payに新たなバグ？チャージ0円で決済処理が完了したという報告が話題に

7Payでバグ？「1円もチャージしてないのに、決済処理が完了した」

セブン-イレブンのバーコード決済サービス「7Pay」で、新たなバグらしき現象に遭遇したというツイートが注目を集めています。

バグらしき現象を報告したほしぞらーさん(@hoshizora1997)によると、1円もチャージしていない、かつ1度もチャージしたことがないアカウントで、アプリの会員バーコード読んでもらったところ、なぜか決済処理が完了してしまったとのこと。

7payとんでもないバグが起きてる気がする…………
１円も一度もチャージしてないのに、アプリの会員バーコード読んでもらったらなぜか決済処理が完了してしまった…………

— ほしぞらー (@hoshizora1997) 2019年7月30日

わい「セブンイレブンアプリの会員コード表示すんね」
店員さん「はーい ピッ」
わ「支払いは現金で」
店「？もうお預かりしましたけど？」
わ「へ？7payには１円もチャージしてないし口座も登録してないんですけど？？」
店「レジは支払い完了になってますし領収書も出てますよ。」
店・わ「？？？」

— ほしぞらー (@hoshizora1997) 2019年7月30日

どこからお金が出ているのか不安だったため、7Payのカスタマーセンターに連絡したところ、なぜ決済が完了したのか、そもそも決済が完了しているのか、調査の上連絡すると回答があったそう。現時点では折返しの連絡は来ていないといいます。

流石にどこからお金が出てるのかよくわからず不安なので7payのカスタマーセンターに連絡したものの、なぜ決済が実行されたのか、そもそも決済が本当に完了しているのか、すぐにはわからないので調査の上ご連絡する、とのこと。

— ほしぞらー (@hoshizora1997) 2019年7月30日

今現在、7payカスタマーセンターからの折り返しの連絡は来ていません。
補足しておくと、セブンイレブンアプリのアップデート未完了のもので、会員コードの表示のみ可能な状態でした。二段バーコードではなく、一段しか表示されていません。

— ほしぞらー (@hoshizora1997) 2019年7月31日

それを店員さんが読み取ったところ、正常な読み取り処理音がレジから発せられ、領収書が発行されました。ただ、レシートには会員番号の表示はあるものの、「決済番号」の表示はなく、金額表記も「お預かり」と「お釣り」という現金と同様の表示になっていました。
（全て7pay側に伝達済です）

— ほしぞらー (@hoshizora1997) 2019年7月31日

個人的にいろいろ推察はしていますが、間違っていると責任取れないので、ここではあった事をそのまま記載するに留めます。

— ほしぞらー (@hoshizora1997) 2019年7月31日

もしかして、非課税のものを合わせて購入したのが原因か？？？？
買ったもの
・コピー用紙 356円
・収入印紙 200円×2枚

— ほしぞらー (@hoshizora1997) 2019年7月31日

昨日のアレ使ったのかー。結局ヒューマンエラーなのかアプリバグなのか結論出てないけどどういう取り上げ方したのかしら。（寝てたから放送見てない）

— ほしぞらー (@hoshizora1997) 2019年8月1日

7Payのバグ？を引き当てたほしぞらーさん、先月には「UUIDが衝突」というミラクル

なお、ほしぞらーさんは6月にも異常な"引き当て"をしており、理論上はありえない「UUIDが衝突」したと報告し、一部から注目されていました。

【引き当て】
SQLサーバがエラー吐いてシステム止まったと思ったら「UUIDが衝突した」
そうかぁ僕が運用すると衝突するのかぁ。そうかぁ。

— ほしぞらー (@hoshizora1997) 2019年6月2日

使用していたのはUUIDv4、言語Python/フレームワークDjangoで開発されたシステムでした。まさかねぇ。宝くじ買ってこようかな。。。
本業はコンテンツ業界でインフラ・技術屋さんしてます。お仕事垢は→ @SatoDaitetsu

— ほしぞらー (@hoshizora1997) 2019年6月2日

UUIDv4は理想的な乱数環境下において重複を考えなくても良いと一般にされていますが、使用しているライブラリ等の乱数実装等の関係で実運用上気づかない程度の偏りが発生していて本当に偶然重複したのではないかなぁと推測。
今回は「生成したものが重複していたら再生成するコード」を追加しました。

— ほしぞらー (@hoshizora1997) 2019年6月3日

なお、私「引き当て魔」でして、なにをするにも「引き当て」があります。なお宝くじなど自分が幸になるものはなぜか引き当てられません。
例）初期不良、他社サービス利用時にバグ発生、乗ってた飛行機が着陸失敗、など。

— ほしぞらー (@hoshizora1997) 2019年6月3日

UUIDって衝突することあるんですね……。