繁体中文  
 
版主:x-file
 · 九阳全新免清洗型豆浆机 全美最低
 
日本7-11手机支付应用刚上线就出事,900用户被盗刷5500万日元
送交者:  2019年07月05日16:34:45 于 [世界游戏论坛] 发送悄悄话


2019-07-05 19:22:21字号:A- A A+来源:观察者网
关键字:日本7-Eleven移动支付

【文/观察者网 王恺雯】

7月1日才刚上线的日本7-Eleven手机支付程序“7pay”,在短短几天后就因遭第三方非法入侵、用户钱款被盗刷而大规模缩小服务。

据日本共同社报道,日本柒和伊控股公司4日发布消息称,可在旗下7-Eleven便利店使用的手机支付APP“7pay”因遭遇第三方非法入侵,可能已造成约900名用户合计损失约5500万日元(约合人民币350万元)。该公司将予以全额补偿。

该公司表示,由于应用程序注册量达到150万,损失可能进一步扩大,目前已暂停所有充值和新用户注册。日本警方目前已就盗刷事件逮捕两名中国籍嫌犯。

全日本新闻网截图

日经中文网报道,7Pay公司社长小林强在4日的记者会上道歉,“我们向蒙受损失的用户致歉”,柒和伊控股计划向警察提交被害报告,并全额补偿被盗刷的用户,并将继续调查原因,制定安全改善对策。

7pay是柒和伊控股在7月1日引入的手机支付应用程序,可以在日本全部约2.1万家7-Eleven门店使用。为吸引用户,7pay还计划在发放优惠券等方面每年投入约500亿日元(约合人民币31.8亿元)。

柒和伊控股于7月2日接到用户反映,称遭到盗刷。经调查后,于3日发现存在应用程序被非法利用的情况,并在当天暂停了信用卡和银行卡的充值,4日停止接受门店和ATM的现金充值及新用户注册。关于重启服务的时间,小林强表示“将在确认安全性之后”

报道称,7-Eleven门店发现有人大量购买便于转卖套现的香烟等商品,购买金额超过10万日元。

据7pay透露,有第三方以某种方式获取了注册账号和密码,冒充7pay用户本人通过绑定的信用卡和借记卡向应用程序内充值,并在门店购买商品。关于账号和密码外泄的原因,该公司称“详情正在调查之中,尚不清楚”。也有专家认为该应用程序在安全方面存在漏洞。

根据美国科技网站 ZDNet 的说法,该漏洞允许任何人重置他人账号的密码,将重置链接发送到自己的邮箱不法分子只需知道7pay用户的电子邮件地址、出生日期和电话号码等信息就能进行操作

日媒称,如果用户注册时没有输入出生日期,应用程序会默认将日期设置为2019年1月1日,这样就会让攻击变得更容易。

日本警视厅怀疑跨国犯罪组织参与一系列非法登录案件,正在推进调查。目前日本警方已逮捕两名中国籍嫌犯,据新宿警署介绍,被逮捕的嫌疑人为住所、职业不详的张升(22岁)和另一名25岁的中国人。其中张升承认了犯罪嫌疑,另一人对犯罪嫌疑予以否认。

二人涉嫌于3日上午,在新宿区内的7-Eleven门店,非法使用东京一名40多岁男性的账号,试图通过7Pay购买电子香烟。

目前日本非现金支付率仅有约20%,为提振消费市场、减缓劳动力短缺等问题,日本政府去年4月发布了“无现金愿景”报告,提出要在2025年实现40%非现金支付目标,比原定计划提前2年。

日经中文网指出,柒和伊控股虽然在手机支付服务领域起步较晚,但7Pay颇受消费者期待,正因为如此,此次发生盗刷事件不仅将导致柒和伊控股的数字战略推迟,还可能导致消费者对日本国内相继启用的手机支付服务感到不信任。


0%(0)
0%(0)
标 题 (必选项):
内 容 (选填项):
实用资讯
北美最大最全的折扣机票网站
美国名厂保健品一级代理,花旗参,维他命,鱼油,卵磷脂,30天退货保证.买百免邮.
一周点击热帖 更多>>
一周回复热帖
历史上的今天:回复热帖
2018: 秦始皇焚书坑儒非常棒!尚书老子历史上
2018: 日媒叹中国核工业潜力惊人,担忧日本将