【文/觀察者網(wǎng) 王愷雯】

7月1日才剛上線的日本7-Eleven手機支付程序“7pay”，在短短幾天后就因遭第三方非法入侵、用戶錢款被盜刷而大規(guī)?？s小服務(wù)。

據(jù)日本共同社報道，日本柒和伊控股公司4日發(fā)布消息稱，可在旗下7-Eleven便利店使用的手機支付APP“7pay”因遭遇第三方非法入侵，可能已造成約900名用戶合計損失約5500萬日元（約合人民幣350萬元）。該公司將予以全額補償。

該公司表示，由于應(yīng)用程序注冊量達(dá)到150萬，損失可能進(jìn)一步擴(kuò)大，目前已暫停所有充值和新用戶注冊。日本警方目前已就盜刷事件逮捕兩名中國籍嫌犯。

全日本新聞網(wǎng)截圖

日經(jīng)中文網(wǎng)報道，7Pay公司社長小林強在4日的記者會上道歉，“我們向蒙受損失的用戶致歉”，柒和伊控股計劃向警察提交被害報告，并全額補償被盜刷的用戶，并將繼續(xù)調(diào)查原因，制定安全改善對策。

7pay是柒和伊控股在7月1日引入的手機支付應(yīng)用程序，可以在日本全部約2.1萬家7-Eleven門店使用。為吸引用戶，7pay還計劃在發(fā)放優(yōu)惠券等方面每年投入約500億日元（約合人民幣31.8億元）。

柒和伊控股于7月2日接到用戶反映，稱遭到盜刷。經(jīng)調(diào)查后，于3日發(fā)現(xiàn)存在應(yīng)用程序被非法利用的情況，并在當(dāng)天暫停了信用卡和銀行卡的充值，4日停止接受門店和ATM的現(xiàn)金充值及新用戶注冊。關(guān)于重啟服務(wù)的時間，小林強表示“將在確認(rèn)安全性之后”。

報道稱，7-Eleven門店發(fā)現(xiàn)有人大量購買便于轉(zhuǎn)賣套現(xiàn)的香煙等商品，購買金額超過10萬日元。

據(jù)7pay透露，有第三方以某種方式獲取了注冊賬號和密碼，冒充7pay用戶本人通過綁定的信用卡和借記卡向應(yīng)用程序內(nèi)充值，并在門店購買商品。關(guān)于賬號和密碼外泄的原因，該公司稱“詳情正在調(diào)查之中，尚不清楚”。也有專家認(rèn)為該應(yīng)用程序在安全方面存在漏洞。

根據(jù)美國科技網(wǎng)站 ZDNet 的說法，該漏洞允許任何人重置他人賬號的密碼，將重置鏈接發(fā)送到自己的郵箱，不法分子只需知道7pay用戶的電子郵件地址、出生日期和電話號碼等信息就能進(jìn)行操作。

日媒稱，如果用戶注冊時沒有輸入出生日期，應(yīng)用程序會默認(rèn)將日期設(shè)置為2019年1月1日，這樣就會讓攻擊變得更容易。

日本警視廳懷疑跨國犯罪組織參與一系列非法登錄案件，正在推進(jìn)調(diào)查。目前日本警方已逮捕兩名中國籍嫌犯，據(jù)新宿警署介紹，被逮捕的嫌疑人為住所、職業(yè)不詳?shù)膹埳?2歲）和另一名25歲的中國人。其中張升承認(rèn)了犯罪嫌疑，另一人對犯罪嫌疑予以否認(rèn)。

二人涉嫌于3日上午，在新宿區(qū)內(nèi)的7-Eleven門店，非法使用東京一名40多歲男性的賬號，試圖通過7Pay購買電子香煙。

目前日本非現(xiàn)金支付率僅有約20%，為提振消費市場、減緩勞動力短缺等問題，日本政府去年4月發(fā)布了“無現(xiàn)金愿景”報告，提出要在2025年實現(xiàn)40%非現(xiàn)金支付目標(biāo)，比原定計劃提前2年。

日經(jīng)中文網(wǎng)指出，柒和伊控股雖然在手機支付服務(wù)領(lǐng)域起步較晚，但7Pay頗受消費者期待，正因為如此，此次發(fā)生盜刷事件不僅將導(dǎo)致柒和伊控股的數(shù)字戰(zhàn)略推遲，還可能導(dǎo)致消費者對日本國內(nèi)相繼啟用的手機支付服務(wù)感到不信任。

本文系觀察者網(wǎng)獨家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。