日本 7-Eleven 行動支付 7Pay 系統大漏洞遭駭客入侵盜取 5,500 萬日幣,兩名中國籍跑腿男子被逮捕

2019.07.07 06:23PM
4711
日本 7-Eleven 行動支付 7Pay 系統大漏洞遭駭客入侵盜取 5,500 萬日幣,兩名中國籍跑腿男子被逮捕

日本在行動支付的導入相當積極,同時日本的大型通路也紛紛推出屬於自己的行動支付平台,不過最近日本 7-Eleven 的行動支付 7Pay 卻出了大包,駭客發現了 7Pay 的漏洞,藉此向 900 位消費者帳戶竊取達 5,500 萬日幣的金額,日本 7-Eleven 發現問題後已經在 7 月 3 日緊急關閉 7Pay 服務。當前日本警方逮捕兩位利用此次漏洞購買大量電子菸的 20 歲中國籍男子,兩人向日本警方坦承是受到他人指示行動,其中一位表示有人告知有一份外快,另一位則是透過微信與疑似事件主犯團體聯繫,日本警方懷疑背後可能有國際性犯罪組織涉入。

7Pay 是日本 7-Eleven 旗下行動支付服務

此次的事件發生在 7 月 1 日, 7Pay 的支付方式是透過手機螢幕掃碼進行,而此次的漏洞可說是相當低級的錯誤,起因在於 7Pay 的重制密碼功能並沒有進一步的安全保護機制,只要知道 7Pay 用戶的帳號、出生年月日與註冊信箱都可以申請並進行密碼重制,同時還可指定將重制認證信寄送到非註冊信箱,更瞎的是即便沒有輸入正確的出生年月日,支付系統竟然將 2019 年 1 月 1 日作為系統預設,等同只要知道帳戶與註冊信箱就可竄改密碼,而事件的犯人就是利用這個設計的漏洞,藉由自動化軟體將大量帳戶的密碼重制並竊取金額。

日本 7-Eleven 已經允諾將會賠償消費者損失,當前 7Pay 除暫停服務外,也停止新帳戶申請。

新聞來源: ZDNet , The Verge , The Japan Times

回應 13

13 則回應