【文/觀察者網(wǎng) 王愷雯】

7月1日才剛上線的日本7-Eleven手機(jī)支付程序“7pay”，在短短幾天后就因遭第三方非法入侵、用戶錢款被盜刷而大規(guī)?？s小服務(wù)。

據(jù)日本共同社報(bào)道，日本柒和伊控股公司4日發(fā)布消息稱，可在旗下7-Eleven便利店使用的手機(jī)支付APP“7pay”因遭遇第三方非法入侵，可能已造成約900名用戶合計(jì)損失約5500萬日元（約合人民幣350萬元）。該公司將予以全額補(bǔ)償。

該公司表示，由于應(yīng)用程序注冊(cè)量達(dá)到150萬，損失可能進(jìn)一步擴(kuò)大，目前已暫停所有充值和新用戶注冊(cè)。日本警方目前已就盜刷事件逮捕兩名中國(guó)籍嫌犯。

全日本新聞網(wǎng)截圖

日經(jīng)中文網(wǎng)報(bào)道，7Pay公司社長(zhǎng)小林強(qiáng)在4日的記者會(huì)上道歉，“我們向蒙受損失的用戶致歉”，柒和伊控股計(jì)劃向警察提交被害報(bào)告，并全額補(bǔ)償被盜刷的用戶，并將繼續(xù)調(diào)查原因，制定安全改善對(duì)策。

7pay是柒和伊控股在7月1日引入的手機(jī)支付應(yīng)用程序，可以在日本全部約2.1萬家7-Eleven門店使用。為吸引用戶，7pay還計(jì)劃在發(fā)放優(yōu)惠券等方面每年投入約500億日元（約合人民幣31.8億元）。

柒和伊控股于7月2日接到用戶反映，稱遭到盜刷。經(jīng)調(diào)查后，于3日發(fā)現(xiàn)存在應(yīng)用程序被非法利用的情況，并在當(dāng)天暫停了信用卡和銀行卡的充值，4日停止接受門店和ATM的現(xiàn)金充值及新用戶注冊(cè)。關(guān)于重啟服務(wù)的時(shí)間，小林強(qiáng)表示“將在確認(rèn)安全性之后”。

報(bào)道稱，7-Eleven門店發(fā)現(xiàn)有人大量購(gòu)買便于轉(zhuǎn)賣套現(xiàn)的香煙等商品，購(gòu)買金額超過10萬日元。

據(jù)7pay透露，有第三方以某種方式獲取了注冊(cè)賬號(hào)和密碼，冒充7pay用戶本人通過綁定的信用卡和借記卡向應(yīng)用程序內(nèi)充值，并在門店購(gòu)買商品。關(guān)于賬號(hào)和密碼外泄的原因，該公司稱“詳情正在調(diào)查之中，尚不清楚”。也有專家認(rèn)為該應(yīng)用程序在安全方面存在漏洞。

根據(jù)美國(guó)科技網(wǎng)站 ZDNet 的說法，該漏洞允許任何人重置他人賬號(hào)的密碼，將重置鏈接發(fā)送到自己的郵箱，不法分子只需知道7pay用戶的電子郵件地址、出生日期和電話號(hào)碼等信息就能進(jìn)行操作。

日媒稱，如果用戶注冊(cè)時(shí)沒有輸入出生日期，應(yīng)用程序會(huì)默認(rèn)將日期設(shè)置為2019年1月1日，這樣就會(huì)讓攻擊變得更容易。

日本警視廳懷疑跨國(guó)犯罪組織參與一系列非法登錄案件，正在推進(jìn)調(diào)查。目前日本警方已逮捕兩名中國(guó)籍嫌犯，據(jù)新宿警署介紹，被逮捕的嫌疑人為住所、職業(yè)不詳?shù)膹埳?2歲）和另一名25歲的中國(guó)人。其中張升承認(rèn)了犯罪嫌疑，另一人對(duì)犯罪嫌疑予以否認(rèn)。

二人涉嫌于3日上午，在新宿區(qū)內(nèi)的7-Eleven門店，非法使用東京一名40多歲男性的賬號(hào)，試圖通過7Pay購(gòu)買電子香煙。

目前日本非現(xiàn)金支付率僅有約20%，為提振消費(fèi)市場(chǎng)、減緩勞動(dòng)力短缺等問題，日本政府去年4月發(fā)布了“無現(xiàn)金愿景”報(bào)告，提出要在2025年實(shí)現(xiàn)40%非現(xiàn)金支付目標(biāo)，比原定計(jì)劃提前2年。

日經(jīng)中文網(wǎng)指出，柒和伊控股雖然在手機(jī)支付服務(wù)領(lǐng)域起步較晚，但7Pay頗受消費(fèi)者期待，正因?yàn)槿绱?，此次發(fā)生盜刷事件不僅將導(dǎo)致柒和伊控股的數(shù)字戰(zhàn)略推遲，還可能導(dǎo)致消費(fèi)者對(duì)日本國(guó)內(nèi)相繼啟用的手機(jī)支付服務(wù)感到不信任。

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。