7-Eleven 日本的移动支付大跃进:2019 年 7 月推出 7pay,母公司背书+全店渠道,对标 PayPay 的国民级支付野心。
上线第二天:重置密码不验证身份(任何人用生日即可重置他人账户),被盗刷约 5500 万日元、900 用户受害;舆论海啸+经济产业省调查,7-Eleven 承担全额赔付并宣布 9 月终止服务——寿命不足 60 天,日本支付史最速死纪录。
把 7pay 之死做成生意:支付/账户系统的自动化安全回归测试(密码重置、会话、转账边界),按版本订阅。
技术栈:攻击用例库 / 自动化渗透 / CI/CD 集成
死因是「产品/技术失败」。上线第二天:重置密码不验证身份(任何人用生日即可重置他人账户),被盗刷约 5500 万日元、900 用户受害;舆论海啸+经济产业省调查,7-Eleven 承担全额赔付并宣布 9 月终止服务——寿命不足 60 天,日本支付史最速死纪录。
累计烧掉约 $5500万(美元),2019 年创立,2019 年停止运营,存活 0 年。