日本7-Eleven手机支付新app被骇，近900名用户损失5500万日币
报价宝综合消息日本7-Eleven手机支付新app被骇，近900名用户损失5500万日币
在爆发多名用户账号遭骇导致银行账号被盗刷事件后，7-Eleven已经紧急暂停7pay的会员申请机制，以及信用卡和现金卡支付功能。
日本7-Eleven本月才刚推出的支付app 7pay传骇客骇入漏洞，将近900名消费者账号被盗导致银行账号盗刷，损失高达5500万日币（约1600万台币）。
这项服务本周一（7月1日）才在日本推出。7pay app可以手机显示条码，让消费者在柜台付款时由店员以读卡机读取，消费金额则从信用卡或现金卡账户扣款，或是使用nanaco点数或折价卷支付。消费者的银行账户等个资皆存在7iD账号中。
本周三有多名日本消费者透过推特表示自己的7 pay密码遭人窜改后信用卡遭人盗刷。另一名用户则表示被盗刷金额达6万日币。7-Eleven已经紧急暂停7pay的会员申请机制，以及信用卡和现金卡支付功能。日本CNET报导，截至7月4日早上6:00止，已有约900人受害，损失金额约为5500万日币。
问题出在7pay app设计极不严谨的密码重设功能上。消费者需要重设密码时，只要输入生日、手机号码及任一电子邮件信箱，系统即会将重设邮件寄到该信箱内，并未进行电子邮件信箱的验证。网络上稍微搜寻一下，即可搜集到特定用户的生日及手机号码。骇客只要输入自己的信箱就能拦截该信件，而代用户重设密码，进而存取账号中的个资。
更离谱的是，日本Yahoo报导，如果消费者登录账号时未输入生日，则系统会预设其生日为2019年1月1日，使骇客更容易得逞。
日本产经新闻报导，日本警方已经在7月4日逮捕2名20多岁的中国籍嫌犯，当时他们正在新宿一家7-Eleven中，以7pay购买价值20万日圆的电子烟引发怀疑。警方正在调查他们是否涉入本案。
