セブン・ペイ
また、トラブルの要因の一つとなった 7iD についても「(外部IDログインの停止やパスワード強制リセットによるリスクの極小化により)7pay以外のサービスの利用では十分な(セキュリティ)レベルであることが確認できた」として使用を継続することを表明している。
この問題の責任を取る形で、同年10月10日に、セブン・ペイ社長小林強が退任し(後任者は水落辰也)、セブン&アイ・ホールディングスの社長井阪隆一と副社長後藤克弘が役員報酬を一部返上した。
セブン・ペイはサービス停止後、2020年1月10日まで、残高を残しているユーザーに対して払戻しを行った。払い戻しの申請完了にはおよそ16ステップ必要であることなどが指摘された。この終了時点で払い戻しを受けていないユーザーは約25万人、未払い残高は約7000万円に上った。
その後、2020年8月にPayPayと提携し、セブン-イレブン アプリにPayPayによるキャッシュレス決済機能を組み込むことを発表、2021年2月25日よりサービスを開始した。これにより本来は7payで担う予定だったキャッシュレス決済及びセブン-イレブン アプリの会員コード読み取りのワンストップサービスが再び可能となった。
セブン・ペイ側は、7月4日の緊急記者会見で「事前にセキュリティー審査を繰り返し、脆弱性は指摘されなかった」と説明していたが、この時点で「7iD」に2段階認証やパスワード変更の通知機能が導入されていないことなど、認証システムに問題があると指摘されており、記者から2段階認証に関する質問を受けた際にも、それに社長は答えられなかった。また、経済産業省も一般社団法人キャッシュレス推進協議会が策定した『不正利用防止のためのガイドライン』が守られていなかったことを指摘した。
その後の調査で「7iD」が、外部IDでログインしている他人のアカウントにパスワードなしでログインして、なりすますことができたことが明らかになった。OpenID Connectなどの認証連携プロトコルで定めている、なりすましを防ぐためのチェック手順が実装されていなかったと推察されている。また「7iD」にログインした後に認証システムから取得できるユーザーデータの設計にも問題があり、ハッシュ化されたパスワードを含む広範な個人データを取得できたという。