资安BUG修不好,直接弃坑先收掉?“7pay”资安风暴后一个月,1日7pay官方召开谢罪记者会,表示短期内无力改善之下,宣告7pay将在9月底正式停用。图/路透社
【2019. 8. 01 日本】
修不好“7pay”只能放弃:日本7-11的电子支付大溃败
资安BUG修不好,直接弃坑先收掉?今年7月日本的超商龙头7-11,声势浩大推出电子支付“7pay”,没想到刚上线就被非法盗用,总计超过800人受害、盗刷金额将近4,000万日圆,重创7-11的电子支付事业。资安风暴后一个月,1日7pay官方召开谢罪记者会,表示短期内无力改善之下,宣告7pay将在9月底正式停用,所有盗刷损失都将由公司补偿。7pay的错愕宣告,坦白了官方无力改善资安漏洞的问题,然而已投入大量开发资源的7-11,虽然在7pay上一时败退,仍留下了未来重返进军的伏笔。
▌前情提要:〈日本7-11的资安风暴:超商电子支付“7pay”盗用风波〉
“7pay”的盗刷风暴始于今年7月1日,当时由日本7-11推出的超商电子支付系统正式上线,用户只要透过7-11的App会员注册,并透过绑定信用卡、消费金融卡或现金储值,即可在日本超过2万间的7-11超商使用,上线后即有约150万名会员注册。这原本是负责的7&I 控股(Seven & I Holding)所主打的数位战略,要在今年打下日本电子支付市场的宏大版图。
但万万没想到,意气风发的7pay在上线后没多久,就发生海外IP入侵盗刷事件。在7月4日就传出约900名用户的帐号被盗用,总金额约5,500万日元,严重事态逼得7pay社长小林强召开紧急记者会;但亲上火线的小林强,不仅无法对外解释系统漏洞的疑虑,更对于7pay出现的资安问题处于一问三不知的状况外,引发7pay用户和舆论的批评声浪。
经过警方的调查,盗用事件已逮捕了两名中国籍嫌犯,其中一名22岁的嫌犯张升表示“是受到其他人指使”犯案,利用组织提供的7pay用户帐号密码,来大量购买电子烟烟弹牟利。全案正朝跨国网路犯罪集团的方向侦办,而7&I 控股副社长后藤克弘,也向外界表示是海外骇客的攻击,否认公司内部流出资料的可能。
“我们打从心底向社会大众道歉!”日本时间8月1日下午,7&I 控股召开了紧急记者会,针对盗用事件引起的风波致歉谢罪。然而另外界震撼的是,现场官方即宣布,在短期内无法有效改善7pay的系统安全问题下,决定将于9月底终止7pay的服务。
事件爆发后,7pay已经暂停了新用户注册和信用卡储值功能,几乎等于“半废”状态。在历时将近一个月的案情调查与7pay维修重整,光是被害者的身分与金额确认就让官方焦头烂额,副社长后藤克弘虽然组成特别部门处理安全性问题,但资安漏洞却也始终无法提出近一步的改善措施。
作为日本超商龙头的7-11,就在7pay问题悬而未决之下,眼看着同期上线的FamilyPay、以及其它电子支付竞争对手不断在市场上攻城掠地。
“我们打从心底向社会大众道歉!”日本时间8月1日下午,7&I 控股召开了紧急记者会,针对盗用事件引起的风波致歉谢罪。然而另外界震撼的是,现场官方即宣布,在短期内无法有效改善7pay的系统安全问题下,决定将于9月底终止7pay的服务。
外界质疑,为何会需要弄到终止服务、而不是改进后重新上线就好?后藤克弘表示,这是“为了保障消费者的安全”,自从盗用事件以来,消费者对于7pay的信心急速崩落,对于官方而言确实有营运困难。此外,虽然在7月30日的时候,将注册会员的共通ID“7iD”强制密码重设(总计更改密码的会员数1,650万人),但这样都还是不能保证系统100%的安全。官方研判短期内都无力改善,因此才会决定先终止7pay的服务。
根据《产经新闻》统计,目前被害者约800人、总金额约3,800万日圆(约新台币1,098万)。后藤克弘承诺,所有被害者损失的金额,将会由官方吸收补偿;7pay终止服务后也都会将余额退还。
这次的记者会除了7&I 控股副社长后藤克弘之外,由数位战略推进本部的清水健、7pay营业部长奥田裕泰、以及负责数位战略的7&I Net Media 社长田口广人代表出席。7月初引起失言风波的小林强社长则未出席。
虽然7pay已等同于宣告失败,但这是否意味着7-11放弃日本的电子支付版图?7&I 控股表示,目前不会针对此案惩处公司有关部门,而且会另外设立规模更大、连结全社的安全对策组织;7-11虽然已投入庞大资源到电子支付的战略计画(但实际数目官方并未公开),但后藤克弘表示7pay的终止对集团的经营损害不大,同时留下一段伏笔,“未来等我们体制重整好,不排除会继续挑战。”
除了7-11之外,另一家超商龙头Family Mart也在今年7月同步推出电子支付,在7pay风暴时还因此吸收了大量新会员。2019年被日本视为“电子支付的新战国时代”,除了前述两家之外还有LAWSON加入战局,其他业者也有乐天pay、LINE pay、Softbank与日本Yahoo共同出资的PayPay等多家厂商虎视眈眈。7pay的一时落败,电子支付战国的版图争霸可能又会掀起风云。
7-11虽然已投入庞大资源到电子支付的战略计画(但实际数目官方并未公开),但后藤克弘表示7pay的终止对集团的经营损害不大,同时留下一段伏笔,“未来等我们体制重整好,不排除会继续挑战。” 图/路透社
公众号:鳄霸