7 -Eleven Japan تعلق ميزة الدفع عبر الهاتف المحمول بسب إختراق مئات حسابات العملاء

قامت شركة 7 -Eleven Japan بتعليق ميزة الدفع عبر الهاتف المحمول التي تم إطلاقها مؤخرًا على تطبيق 7Pay الخاص بها بعد أن سمح خلل لطرف ثالث بتوجيه رسوم زائفة على مئات حسابات العملاء.

وكانت الشركة أصدرت الميزة في الأول من يوليو الماضي حيث سمحت للعملاء بفحص الباركود مع التطبيق وشحن بطاقة ائتمان أو بطاقة خصم مرتبطة. ومع ذلك، تلقت الشركة شكوى في اليوم التالي بعدما لاحظ بعض العملاء رسوماً لم يدفعوها، ليتبين أن التطبيق يعاني خللاً مما سمح للقراصنة  بمعرفة تاريخ ميلاد المستخدم وبريده الإلكتروني ورقم هاتفه، وبالتالي أمكنهم ذلك من إرسال طلب إعادة تغيير كلمة المرور إلى عنوان بريد إلكتروني آخر.

ووفقًا للشركة، فإن نحو 900 شخص استهدفت حساباتهم وتكبدوا 55 مليون ين أي ما يعادل 500 ألف دولار. وصرّحت 7- Eleven Japan أنها أوقفت الميزة عن طريق إيقاف التطبيق من شحن البطاقات المرتبطة، ونشرت تحذيرًا على موقع ميزة 7Pay، وتوقفت عن تسجيل مستخدمين جدد، وأكدت أنها ستقوم بتعويض المستخدمين الذين إخترقت حساباتهم وإنشاء خط دعم لهم.

وأبلغ عضو في وزارة الاقتصاد والتجارة والصناعة اليابانية الشركة أنها بحاجة إلى تعزيز أمنها، خصوصاً أنها لم تتبع الإرشادات الأمنية. ومنذ ذلك الحين، ألقت السلطات اليابانية القبض على شخصين يحاولان استخدام حساب تم اختراقه، وتعتقد أنهما قد يكونان مرتبطين (أو تم التعاقد معهما) من خلال مجموعة صينية معروفة باستخدام الهويات المسروقة عبر الإنترنت.