出生3個月就夭折！漏洞太大補不了，日本7-11宣佈7 Pay中止營運|數位時代 BusinessNext

今年7月初，日本7-11風光推出行動支付服務7 Pay，然而上線不到一周便因嚴重安全漏洞遭駭客攻擊，使近千名消費者蒙受損失，盜用近4,000萬日圓。

如今官方研判問題太大無法繼續營運，日本7-11母公司7&I控股在8月1日召開記者會，宣布7 Pay將於9月30日壽終正寢，結束短短3個月的服務。

推出4天就被駭，官方緊急暫停服務

日本7-11於7月1日發布7 Pay行動支付，民眾可利用App在日本全國7-11進行消費，每使用200日圓即可獲得1日圓點數（nanaco）回饋。這項服務甫推出3天，就吸引上百萬名用戶註冊。

然而才上線沒多久，7月4日就傳出許多用戶帳號遭第三方盜用。7-11官方推估受害用戶約900名，被盜用金額逾3,000萬日圓。盜用事件爆發後，7-11也立即暫停申辦帳戶與儲值功能，這項支付服務可說近乎停擺。

在後續調查中，官方發現7-11集團的共通帳號「7iD」具有嚴重安全漏洞，在7月11日中止外部帳戶的登入功能；並於30日全面重置7iD用戶密碼。即便如此，官方評估無法短期內修復，在8月1日召開記者會，宣告結束7 Pay的服務。

7&i控股副社長後藤克弘、7&I Net Medua社長田口廣人、7&I控股數位戰略推進本部高級主管清水健、7 Pay營業部長奧田裕康等四人代表出席記者會，並因7 Pay引發的事件，深深向日本社會致上歉意。

遭盜用逾千萬元，7-11保證補償用戶損失

7&I控股副社長後藤克弘表示，截至7月31日為止，此事件受害用戶累計為808人，損失金額達3,861萬日圓（約新台幣1,100萬元）。同時，7-11官方保證會彌補所有受害用戶的損失。

目前7 Pay用戶依舊可在各家7-11消耗帳號內的餘額，停止服務時未使用完畢的部份，7-11也強調會全數奉還。

盜用事件發生後，7 Pay薄弱的安全防護措施立刻成為眾矢之的。目前已普遍用在大多支付App的雙重驗證功能，7 Pay也不具備。7-11坦承，原先他們認為可透過系統監控阻止可疑交易，才為了便利性不提供雙重認證功能，但事實證明安全防護遠遠不足。

7-11聲稱，經外部調查顯示，本次事件極可能是受到外國駭客的密碼噴灑攻擊。在事件爆發前夕，登入伺服器接收到上千萬次錯誤登入要求，包括試圖登入未登記帳號、輸入密碼錯誤等，並否認早前外界質疑7-11外流用戶資料的可能性。

稍早前，日本警方也捕獲兩名利用漏洞牟利的中國籍嫌犯，兩人都聲稱受他人指使。其中22歲男子張升透露，他在微信上看到一則幫忙買東西就能賺外快的消息，才按照指示購買大量電子菸。目前警方懷疑有大型國際犯罪組織參與其中。

對於外界為何需要到停止營運的地步，7-11則解釋，驗證系統有安全疑慮是已知的事實，決定中止服務並非出自經營上的判斷，而是基於保護使用者的考量。雖然7iD本身防護具有相當程度，然而考慮到完成7 Pay修繕需要一定時間，才做出此決定。

只是「踩煞車」，7-11將重整再出發

7 Pay本應該是推動7&i控股數位戰略的服務。今年4月時，7&i控股喊出要在年內將7iD用戶從1,500萬增加至3,000萬，串連集團內各個品牌的優惠與商品資訊，進而達到促進銷售、擴大客戶群的目的。

雖然此次事件弄得沸沸揚揚，但7&i控股不打算改變推動數位戰略的方針，也不會追究管理層的責任。在7 Pay上的滑鐵盧，後藤克弘聲稱，對整體集團營運並沒有造成太大影響，或許可以說微乎其微。

經由這次教訓，7&i控股預計之後將設立更全面、連結全社的安全組織，採取與時並進的資安防護措施，同時宣稱一切準備就緒後會捲土重來，不過後藤克弘也提到，將不會再以7 Pay的名義重新出發，宣告7 Pay已經終結。

與7-11同為日本三大便利商店的FamilyMart，在7 Pay登場同日也推出FamiPay行動支付服務。FamiPay推出1個月來已累積315萬用戶，兩者的命運大相逕庭。

資料來源：日經、Engadget、IT Media

責任編輯：張庭銉

元大證券「投資先生 APP」獲第18屆金彝獎肯定，不僅成為市場公認的創新典範，也象徵元大證券已將數位服務從工具升級為支撐「投資人體驗」的數位基礎設施。

在下單APP已成證券業經營「標配」、交易介面越做越像的今天，要在市場上創造競爭力並不容易。然而，元大證券的投資先生 APP 卻交出一份極具說服力的成績單 ，不僅累計下載突破 560 萬次、月活躍使用者超過 130 萬人，穩坐全台新一代行動下單平台，在近日剛公佈得獎名單的 「第 18 屆中華民國證券暨期貨金彝獎」中，更一舉奪下「傑出金融創新獎」殊榮 。

這樣的成績讓人不禁好奇：在人人都有下單APP的時代，它到底如何打造差異化，獲得投資者與評審的肯定？「我們認為，這次得獎的關鍵並不是來自單一功能，而是評審看見了完整而連貫的行動投資體驗」元大證券表示。

投資先生 APP 在2025年全新改版後，成功串起投資旅程的每一個節點，從線上開戶、市場資訊取得、交易下單，到帳務查詢與投後管理，讓使用者可以在單一 APP 裡完成大多數投資決策所需的關鍵流程，減少在不同 APP 之間來回切換的時間與不方便，有更多時間可以去瞭解市場資訊、優化投資組合與投資成效。

從客戶痛點出發的改版藍圖，讓投資旅程更順暢

元大證券指出，投資先生 APP 的改版計畫，源自於團隊多年累積的使用者洞察。 自 2018 年上線以來，元大證券便持續蒐集使用數據與用戶回饋，逐步梳理出投資人在行動投資旅程中常遇到的關鍵痛點。

首先，是過往臨櫃開戶流程繁瑣又花時間。其次，許多投資人同時擁有多項金融資產，每一種資產都有各自對應的 APP，常常要在不同 APP間反覆切換，難以快速掌握整體資產狀況。第三，APP 介面採固定版型，投資人每次都得層層點選才能找到所需資訊，操作體驗難以提升。第四，市場波動快速，但投資人又難以時時刻刻緊盯盤面變化，一個不留意就可能錯過絕佳的進出場時間。最後，在時間有限、資訊繁雜的情況下，許多投資人沒有足夠時間深入研究商品，只能依賴親友建議做決策，投資過程缺乏個人化引導與專業支持。

這些長期困擾投資人的問題，為投資先生 APP 的改版計畫指出了明確方向： 不僅逐一拆解這些痛點，更要串起各個投資節點，打造出一條更順暢的行動投資動線。 正因如此，投資先生 APP 2.0 推出5大創新設計，並依照投資人的實際操作流程，將這些創新整合成更直覺的投資路徑，讓使用者能夠一步接著一步操作，投資流程自然更連貫、順暢。

創新1、一戶五開》讓開戶變快、變簡單、也變更安全

在投資旅程的第一站，元大證券推出「一戶五開」創新服務，整併證券、複委託、財富管理、銀行台幣扣款與外幣扣款5大帳戶的開戶流程，使用者只要一次申請、一次驗證，就可以同步開立這5大帳戶。過程中，亦結合 OCR 與銀行資料共享機制，自動帶入部份資料，讓使用者從原本近 60 個欄位的填寫量，一口氣降低至剩下五分之一，整體開戶時間也縮短至 約 5 分鐘 。

元大證券強調，「一戶五開」服務不只是把流程變快、為投資者重新定義開戶體驗，更重要的是，同步降低詐騙風險，藉由將身分與資料比對前置化的做法，在開戶端就能攔截高風險樣態的交易，而統一的驗證軌跡也能降低人為錯誤與資料偽造的可能。

創新2、客製化投資首頁》打造個人專屬投資儀表板

完成開戶後，進入日常使用階段，投資先生 APP 推出「客製化投資首頁」的創新設計，以卡片式模組架構，一次整合台股、ETF排行、研究報告、行事曆等16種功能模組，使用者可依照自己的習慣自由增減模組，並透過拖曳方式調整順序，打造個人專屬的投資儀表板 ，讓 APP 不再只是資訊堆疊，而是更貼近每位投資人決策節奏的個人化入口。

創新3、智能貼標》把個人化體驗從介面設計升級到內容推薦

在個人化體驗上，投資先生 APP 不只提供客製化投資首頁，還進一步導入「智能貼標」機制，讓個人化服務從介面配置走向內容推薦。元大證券透過數據分析 自動辨識用戶的投資屬性並建立標籤 ，據此進行個人化訊息推播，提升內容相關性與觸及率。

這項設計的價值在於，它能隨著投資人所在的投資階段動態調整內容，不論是新手需要基礎知識，或是進階投資人關注市場機會，都能收到更對時、對題的資訊。

創新4、智能條件單》不必盯盤也能照策略走

當投資人準備進場時，投資先生 APP 的「智能條件單」便成為策略執行的重要助力。此功能同時支援台股、美股與期貨交易，讓投資人透過自動化條件設定，提高策略落地率並強化風險控管。

目前智能條件單共提供六大應用情境，並支援長達 90 天監控，滿足不同類型投資人的需求，也獲得許多投資人高度肯定。以台股為例，智能條件單至今已累積逾 10 萬名使用者、創造超過新台幣 700 億元的成交金額，顯示 自動化策略工具 已成為越來越多投資人的日常操作利器。

創新5、元大集團資產總覽》14 類資產一次看清

最後，在投資後的資產管理階段，投資先生 APP 運用集團身分識別標準化機制，打造更完整的資產全貌檢視能力，讓投資人能在單一介面一次 總覽多元金融商品 。

元大證券串接元大金控集團內各子公司共 14 類資產，免去過往跨 APP查詢資訊的麻煩，使用者僅需完成一次身分驗證，即可跨平台查詢證券、銀行、期貨、投信與人壽的資產，至今已寫下每月使用人次逾 2 萬次的好成績。

展望未來，元大證券將持續以「投資體驗先行」作為產品迭代的核心原則，讓既有的服務主軸走得更穩定、更順暢，也更貼近日常使用情境。同時也會持續關注新興技術的發展，於技術成熟且風險可控的前提下謹慎引進，讓數位服務真正成為投資旅程中的穩健助力。