【個人間送金】投げ銭サービス「Osushi」、不備で炎上　公開7時間後に一時休止　カード情報を勝手に記憶？

　ベンチャー企業のウォンタは2月1日午後2時ごろ、Web上で他のユーザーに100円単位で寄付金を送れる“投げ銭サービス”「Osushi」をリリースした。だが、その直後から運営面などに批判が集中。法的問題を指摘する声もあり、午後9時ごろに「いったんメンテナンスモードに入る」と発表し、サービスを一時休止する事態に発展した。

　Osushiは、ブロガーやイベントの登壇者、オープンソースの開発者などのクリエイターを支援できるとうたうサービスで、ユーザーはSNSやブログなどに専用のリンクを貼ることで寄付金を募集できる。

■寄付金＝「お寿司」

　寄付金を「お寿司」、無料のメッセージを「お茶」、それに対する返信を「玉子」と呼び替えている点が注目を集め、1月上旬に先行登録の受け付けを始めた時点からネット上で話題となっていた。

投げ銭サービス”「Osushi」。現在メンテナンス中だ
http://image.itmedia.co.jp/business/articles/1802/01/sh_osushi_04.jpg

　寄付金が1000円が集まるたびに銀行口座に自動で振り込まれる仕組み。無料でのメッセージのやりとりも可能。決済はクレジットカードのみ対応する。

　ウォンタ側は1回の寄付ごとに寄付金の10％を得るほか、たまった寄付金を銀行口座に振り込むたびに200円の手数料を得るとしていた。

「Osushi」の主な機能
http://image.itmedia.co.jp/business/articles/1802/01/sh_osushi_05.jpg

■個人情報の取り扱い方に批判が集中

　しかし、リリース直後から、ユーザーからは「同意なしにクレジットカード情報が記憶される」「クレジットカード情報が削除できない」「既に使われているユーザーIDと同じものを設定できる」「退会フォームがない」――といった指摘が出た。

　さらに、Q＆Aサービス「Peing－質問箱－」の開発者として知られるクリエイターのせせり氏が、Twitterに「個人間送金ができる仕様は資金決済法に違反しているのではないか」と投稿するなど、法的側面からも疑問視する声が挙がった。

「Osushi」のプライバシーポリシー
http://image.itmedia.co.jp/business/articles/1802/01/sh_osushi_07.jpg

　ウォンタは指摘に対し「退会のリンクは近日中に用意します。クレジットカードに関しては、現在新しいカードで上書きするしか方法がありません。こちらも近日中に対応します」などと返答していたが、Twitter上では批判する投稿が相次ぐ“炎上”状態となり、同日夜には「Osushi」がTwitterのトレンドに入った。

■今後の対応は？

　ウォンタはメンテナンス期間中、システム改修や問い合わせ対応、運用フローの整備などを進めるという。

　同社は「残高やお支払いただいた金額については、順次アナウンスもしくは個別にご連絡します。誠に申し訳ありませんが、しばらくお待ちください。1週間以内をめどに対応します」としている。

「Osushi」ツイッター
https://twitter.com/intent/retweet?tweet_id=959029534447185920

2018年02月01日 21時20分
ITmedia
http://www.itmedia.co.jp/business/articles/1802/01/news163.html

関連スレ
【合法？個人間送金】開発者へ少額送金できるサービス「Osushi」が話題　🍣🔥
https://asahi.5ch.net/test/read.cgi/newsplus/1517479030/

退会後もカード情報は残って忘れた事に勝手にクレカから引き落とされているﾊﾟﾃｨｰﾝ

時すでにOsushi

へい、あがり！おあいそ！

資金移動業者に登録してない企業が資金移動やったら駄目だろ。
メンテナンス以前の問題。

これは一時休止じゃ済まなそう

玉子は寿司じゃないとしたのが一番の問題

見切り発車したら脱線したみたいな感じｗ

出資法違反でガサ入れ食らうのかな

悪用出来る物がてんこ盛りって感じだよね。
クレカ情報入力するのに、きっちりセキュリティを用意しているか怪しいレベルだわ。
休止じゃなくて即終了レベルだわ。
そして、クレカ情報だけはしっかりと持っていかれるというwww
よくもまぁ実績も無いのに引っかかる奴がいるもんだと正直感心してるわwww

クレカ情報簡単に渡しちゃいけないよ　

何故ペイパルや仮想通貨で支払いしなかったのか
コインチェックを使っていれば…

時すでに

寄付の10%吸い上げて
1000円毎に自動で振り込むがその都度200円の手数料って
実質30%以上運営が持って行くってことか？
ボッタにも程があるな

お礼としてチップあげれるシステムといい、直接お金だと生々しいけどお寿司っていうユーモアやデザインといい発想自体は好きなんだけど。
ここまで法律やセキュリティがアウトだと支持しようがない

さっき知ったと思ったらもうサービス終わってたw

ジェンキン寿司

paypalとかの既存のシステムで楽勝だろうで寿司

1週間以内になんとかなると思ってて、断言しちゃうところがもう…。
コインチェックの全額返済もそうだけど。

花のお江戸は八百八町～♪
今日も決め手の　今日も決め手の
銭が飛ぶ～♪

あれだけの不具合、1週間で直せるのかよｗｗ

これ登録がいるんじゃないの

10％なら良心的だろ
ふわっちって50％じゃないの？

ソースファイルやフォルダのアクセス権設定すら何も知らず、何から何までネットから丸見えにしてた素人以下の集団だぞ。

なおるわけねーw

マジな話、クレカを同意なしで記録

その上、入力がノーチェックでsqlインジェクションでdb中身丸見え、

SQLインジェクションできなくても同一id再登録でアカウント乗っ取り

ソース丸見えフルアクセスで他人のページ丸見え

誰でもクレカ情報を盗める状態にあったんで、返金どうこうより、
ここでクレカ使った人間はクレカ番号変更しないとヤバイ

ひどい代物だ

なんか、すっごくキンコン西野のレターポット思い出すわ