menu
menu
logo
Приложение 7-Eleven за три дня лишило японцев полумиллиона долларов

Приложение 7-Eleven за три дня лишило японцев полумиллиона долларов

В понедельник 1 июля японское подразделение компании 7-Eleven, управляющей сетью небольших магазинов с продленным рабочим днем во многих странах мира, запустило мобильное приложение 7pay. Оно позволяет покупателям расплачиваться на кассах 7-Eleven с помощью своих смартфонов. Однако уже 3 июля работа сервиса 7pay была прекращена. Причиной стали многочисленные жалобы пользователей на несанкционированные списания средств с их счетов.

Как выяснилось, разработчики приложения допустили грубую ошибку. Она позволяла абсолютно любому пользователю запросить изменение пароля - при этом ссылка на сброс пароля направлялась на электронный адрес запросившего, а вовсе не владельца аккаунта. Для осуществления атаки злоумышленникам требовалось всего лишь знать адрес электронной почты, дату рождения и номер мобильного телефона жертвы. В результате всего за три дня со счетов примерно 900 пользователей приложения были похищены в общей сложности порядка 55 миллионов иен (510 тысяч долларов). Компания 7-Eleven объявила о том, что в полном объеме компенсирует убытки всем пострадавшим.

Источник: ZDNet

RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
В Москве завершил свою работу 15-й Российский форум по управлению Интернетом
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Ресурс DN Journal обновил свой рейтинг
ТЦИ поздравляет с Днем рождения российского Интернета!
ТЦИ поздравляет с Днем рождения российского Интернета!
Сегодня мы отмечаем знаменательную дату — 31 год с момента регистрации первого домена в зоне .RU
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
C 2 по 3 апреля в Москве состоялась XXIII ежегодная конференция Ассоциации документальной электросвязи (АДЭ) на тему «Обеспечение доверия и безопасности при использовании ИКТ». В мероприятии приняли участие представители ТЦИ.

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-2969
info@tcinet.ru

Клиентская служба

+7 495 730-2970

vk-img ВКонтакте