7月1日，日本7-Eleven公司提供通過智能手機條形碼來購物的支付服務(wù)“7pay”，剛剛運營三天的時間，就因為服務(wù)出現(xiàn)問題而停止了新用戶的注冊。

日本7-Eleven和全家便利店從7月1號開始提供手機支付服務(wù)，日本7-Eleven在全部約2.1萬家便利店開啟獨立二維碼支付服務(wù)“7pay”。用戶只需登錄2018年6月上線的手機應(yīng)用“7-Eleven APP”，充值現(xiàn)金等即可使用。7pay的使用方法和支付寶差不多，結(jié)賬時展示付款碼，然后收銀員掃描付款碼。

然而，該公司第二天收到了投訴：一位客戶注意到他們沒有購買商品被扣款。原來，該應(yīng)用程序存在缺陷。黑客只需知道用戶的出生日期，電子郵件和電話號碼，并可以將密碼重置請求發(fā)送到另一個電子郵件地址。而根據(jù)雅虎日本的一份報告，如果用戶在注冊時沒有填寫出生日期，該應(yīng)用程序會將用戶出生日期默認為2019年1月1日，這就使攻擊更容易了。

日本柒和伊控股公司4日發(fā)布消息稱，可在7-Eleven便利店使用的手機支付APP“7pay”因遭遇第三方非法入侵，可能已造成約900名用戶合計損失約5500萬日元(約合人民幣350萬元)。該公司將予以全額補償。由于APP注冊量達到150萬，損失可能進一步擴大，目前已暫停所有充值和新用戶注冊。

7-Eleven門店發(fā)現(xiàn)有人大量購買便于轉(zhuǎn)賣套現(xiàn)的香煙等商品。7月4日，兩名20多歲的中國男子因盜用他人賬戶在7-Eleven購買了20萬日元的電子煙，在東京被捕。目前還不清楚這兩名嫌犯是否是7pay攻擊事件的某后黑手，警方將繼續(xù)調(diào)查。

7-Eleven品牌原屬美國南方公司，2005年才成為日本公司。“7-Eleven”便利店遍布世界200多個國家和地區(qū)，超過56000多家店鋪，其中光是日本本土已有2萬多家。

（來源：IT之家）