作者a90575 (CY)
看板MobilePay
标题[新闻] 日本7-11行动支付App「7pay」900人遭盗
时间Fri Jul 5 18:22:59 2019
标题：日本7-11行动支付App「7pay」900人遭盗用 骇客狂刷1600万
原文网址：
https://www.ettoday.net/news/20190705/1483158.htm?from=ettoday_ap
p
内文：国际中心／综合报导
日本7-Eleven本月推出新的行动支付App「7pay」，前3天就吸引150万人注册，然而实施
几天後，竟接连发生帐号被盗用的事件。日本小七随後表示，约900名客人帐户遭到入侵
，总共损失约5500万日圆（约台币1600万元）；目前已暂停7pay服务，也会进一步赔偿
客人损失。
Seven Pay是经营7pay的部门，1日於日本2.1万家小七推出行动支付App；用户只要透过
App消费200日圆，就能得到价值1日圆的电子货币「nanaco」。然而，许多用户开始使用
这款App後，帐号却遭到盗用，安全漏洞的问题使得小七在推出4天後就关闭服务并停止
接受新用户。
Seven Pay公司总裁小林刚（Tsuyoshi Kobayashi）4日在东京表示，这是一起非常令人
遗憾的事件，「造成使用者感到极大的担忧以及不便，对此，我诚挚表达歉意。」
据了解，7pay被盗用的使用者高达900人，总共造成约5500万日圆损失。其中一个案例涉
及第三方使用7pay，来购买价值10万日圆（约台币2.9万元）的香烟。
许多未经授权的盗用者似乎是在日本以外的地方进行；事实上，7pay主要是设计给国内
顾客使用，却没有采取措施来阻挡国外的帐号入侵，与其他智慧型手机的行动支付App相
比，7pay缺乏安全上的双重身分验证。
Seven Pay官方在4日的记者会强调，正在调查事件的详细原因，若是问题已解决，也希
望尽快恢复App服务。部分舆论则指责Seven Pay反应太慢，直到4日才停止接收新客户。
----
Sent from
BePTT
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 27.52.126.188 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobilePay/M.1562322181.A.C21.html
1F：推 a774532087: 这...以後再也没人敢用了吧？ 07/05 20:56
2F：→ Tammi: 好扯 07/05 23:28
3F：推 smithamigo: 台湾的防盗机制应该还算不错，至少到目前为止没有什麽 07/05 23:28
4F：→ smithamigo: 大问题产生. 07/05 23:28
5F：→ Sheng98: 前阵子的 openpoint 点数盗用啊...虽然会不会再发生也不 07/05 23:30
6F：→ Sheng98: 晓得 07/05 23:30
7F：推 go1717: 这900人被盗 是不是都没有用独立的帐号密码来登入？ 07/06 00:17
8F：→ go1717: 之前很多人openpoint点数被盗 我很早就使用独立帐密 一样 07/06 00:20
9F：→ go1717: 没有被盗 07/06 00:20
10F：推 go1717: 在你不知道对方帐号的何况下 独立帐密的帐号 本身就是另外 07/06 00:23
11F：→ go1717: 一道密码 07/06 00:23
12F：→ yixianl: 台湾哪里还不错了？台湾问题也很大只是现在骇客还没攻击 07/06 07:01
13F：→ yixianl: 成功罢了 很多都是帐号密码登入就能用了 07/06 07:01
14F：→ yixianl: 前面我就说过至少安装後首次开启应该要做认证还有绑卡要 07/06 07:01
15F：→ yixianl: 银行简讯认证 却有人在那说些有的没的 看看以前新闻很多 07/06 07:01
16F：→ yixianl: 购物网都被骇过外泄 之前-4也有几次突然提醒帐密是不是 07/06 07:01
17F：→ yixianl: 外泄也让人怀疑 07/06 07:01
18F：→ yixianl: 台湾有很多公司外泄资料像是贷款过有玩股票期货 过了几 07/06 07:45
19F：→ yixianl: 年後就开始三不五时有公司打电话来推销贷款股票期货的想 07/06 07:45
20F：→ yixianl: 也知道是哪些公司外泄 07/06 07:45
21F：→ ketrobo: 阅 07/06 07:52
22F：→ go1717: 股票期货选择权在开户时 有可能签到共同行销 而对方却没告 07/06 08:14
23F：→ go1717: 诉你 07/06 08:14
24F：→ go1717: 银行开户或办信用卡也一样 不小心去签共同行销 07/06 08:15
25F：→ wujay: 太夸张，希望台湾不要发生 07/06 09:03
26F：→ yixianl: 就路边阿猫阿狗没听过的公司打来的还共同行销… 07/06 09:07
27F：→ yixianl: 除了骇客还有些公司职员拿资料去卖或是销毁旧资料时没处 07/06 09:18
28F：→ yixianl: 理好外泄 很多人等着买这些资料 自然就会有人提供 07/06 09:18
29F：→ yixianl: 花个小钱就能轻松取得数十万数百万人资料 07/06 09:25
30F：→ go1717: 有签共同行销 就代表有更多人经手你的个资 或许是经手的人 07/06 11:37
31F：→ go1717: 卖掉资料也是可能 07/06 11:37