7-Eleven 日本上线支付 App——黑客 24 小时内就攻破了

2019 年 7 月 1 日，Seven & i Holdings 为旗下日本 21000 家 7-Eleven 门店推出移动支付服务 7pay，加入与 PayPay 和 LINE Pay 的无现金支付竞赛。24 小时内，顾客报告了未授权的扣款。到 7 月 4 日，服务暂停。

密码重置流程允许任何知道用户生日、邮箱和手机号的人重置密码——并且可以把重置链接发到另一个邮箱。没有登记生日的账户默认使用 2019 年 1 月 1 日，几乎等于公开答案。攻击是自动化的。

约 900 个账户被攻击，通过绑定的信用卡和借记卡产生 5500 万日元（约 50 万美元）未授权扣款。Seven & i 于 2019 年 9 月 30 日彻底终止 7pay，上线仅三个月，为约 40 万仍有余额的用户办理了退款。