7payの件とシーサイドラインの事故は「通常考えも付かないような、安全性を無視した設計がなされていた」という点で共通していると思う。

登録情報以外のメールアドレスにパスワードリマインダーが送信できる仕様と知ったときには怒りが収まらなかった。しかもこれは、7payのサービス開始以前からECサイトのログイン用のIDだったものだ。

こちらでは不正利用の形跡はないが、本件に関して、登録メールアドレスを非公知のものに変更し全てのクレジットカードの登録を解除するという対策を実施。

https://news.yahoo.co.jp/byline/mikamiyoh/20190704-00132766/