7-Eleven移動(dòng)支付出師不利，上線第二天就遭盜刷

【獵云網(wǎng)（微信號(hào)：ilieyun）】7月6日?qǐng)?bào)道（編譯：清酒）

周四，日本7-Eleven暫停了其最近推出的一項(xiàng)移動(dòng)支付應(yīng)用7Pay的使用，原因是該應(yīng)用存在一個(gè)漏洞，允許第三方對(duì)數(shù)百個(gè)客戶賬戶進(jìn)行虛假收費(fèi)。

該公司于7月1日（周一）發(fā)布了這一功能：用戶可以使用該應(yīng)用掃描條形碼，并通過(guò)綁定的銀行卡進(jìn)行執(zhí)法。然而，該公司第二天就收到了投訴：一位客戶發(fā)現(xiàn)一筆盜刷賬單。

據(jù)外媒報(bào)道，這款應(yīng)用有一個(gè)漏洞。黑客只需要知道用戶的生日、電子郵件和電話號(hào)碼，就可以向另一個(gè)電子郵件地址發(fā)送密碼重置請(qǐng)求。該應(yīng)用還將用戶的出生日期默認(rèn)為2019年1月1日，如果用戶沒(méi)有填寫出生日期，就更容易進(jìn)入賬戶。

在這種情況下，黑客們果斷發(fā)起了攻擊。據(jù)稱，約有900名個(gè)人的賬戶被鎖定，并被收取5500萬(wàn)日元（合50萬(wàn)美元）的費(fèi)用。7-Eleven表示，他們已經(jīng)暫停了這一功能，停止了這款應(yīng)用對(duì)綁定卡進(jìn)行扣費(fèi)，并在7pay的網(wǎng)站上發(fā)布了警告，并停止了新用戶的注冊(cè)。該公司還表示，將對(duì)賬戶被黑的用戶進(jìn)行賠償，并設(shè)立一條支持熱線。

據(jù)《日本時(shí)報(bào)》報(bào)道，日本經(jīng)濟(jì)產(chǎn)業(yè)?。∕inistry of economic, Trade and Industry）的一名官員對(duì)該公司說(shuō)，需要加強(qiáng)安全措施。事后，日本當(dāng)局逮捕了兩名試圖使用被黑賬戶的人，并認(rèn)為他們可能與一個(gè)以在網(wǎng)上使用盜用身份而聞名的犯罪團(tuán)伙有關(guān)聯(lián)。

AD：還在為資金緊張煩惱嗎？獵云銀企貸，全面覆蓋京津冀地區(qū)主流銀行及信托、擔(dān)保公司，幫您細(xì)致梳理企業(yè)融資問(wèn)題，統(tǒng)籌規(guī)劃融資思路，合理撬動(dòng)更大杠桿。填寫只需兩分鐘，剩下交給我們！ (來(lái)源：獵云網(wǎng))

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。