El jueves, 7-Eleven Japan suspendido una función de pagos móviles recientemente lanzada en su aplicación 7Pay luego de que una falla permitiera a un tercero realizar cargos falsos en cientos de cuentas de clientes.
La compañía lanzó la función el lunes 1 de julio: permitió a los clientes escanear un código de barras con la aplicación y cargar una tarjeta de crédito o débito vinculada. Sin embargo, la compañía recibió una queja al día siguiente: un cliente notó un cargo que no hizo. La aplicación tenía un defecto, de acuerdo a Yahoo News Japan (vía ZDnet). Un pirata informático solo tendría que saber la fecha de nacimiento del usuario, su correo electrónico y su número de teléfono, y podría enviar una solicitud de restablecimiento de contraseña a otra dirección de correo electrónico. La aplicación también omitió las fechas de nacimiento de las personas hasta el 1 de enero de 2019 en los casos en que no completaron el campo, lo que hace que sea aún más fácil para alguien ingresar en una cuenta.
En este caso, los piratas informáticos parecen haber automatizado el ataque y, según la compañía, alrededor de 900 personas tuvieron sus cuentas dirigidas y cobraron 55 millones de yuanes ($ 500,000). 7-Eleven Japan dice que ha suspendido la función impidiendo que la aplicación cargue tarjetas vinculadas, publicó una advertencia en el sitio web de la función 7pay y dejó de registrar nuevos usuarios. La compañía también dice que compensará a los usuarios que hayan pirateado sus cuentas y establecerá una línea de soporte.
Un miembro del Ministerio de Economía, Comercio e Industria de Japón dijo a la compañía que necesita reforzar su seguridad, de acuerdo a Tiempos de japon, y que no seguía las pautas de seguridad. Las autoridades japonesas han detenido desde entonces dos individuos que intentan usar una cuenta pirateada, y creen que podrían estar conectados (o que habían sido contratados por) una red criminal china conocida por usar identidades robadas en línea.