出生3個月就夭折！漏洞太大補不了，日本7-11宣佈7 Pay中止營運|數位時代 BusinessNext

今年7月初，日本7-11風光推出行動支付服務7 Pay，然而上線不到一周便因嚴重安全漏洞遭駭客攻擊，使近千名消費者蒙受損失，盜用近4,000萬日圓。

如今官方研判問題太大無法繼續營運，日本7-11母公司7&I控股在8月1日召開記者會，宣布7 Pay將於9月30日壽終正寢，結束短短3個月的服務。

推出4天就被駭，官方緊急暫停服務

日本7-11於7月1日發布7 Pay行動支付，民眾可利用App在日本全國7-11進行消費，每使用200日圓即可獲得1日圓點數（nanaco）回饋。這項服務甫推出3天，就吸引上百萬名用戶註冊。

然而才上線沒多久，7月4日就傳出許多用戶帳號遭第三方盜用。7-11官方推估受害用戶約900名，被盜用金額逾3,000萬日圓。盜用事件爆發後，7-11也立即暫停申辦帳戶與儲值功能，這項支付服務可說近乎停擺。

在後續調查中，官方發現7-11集團的共通帳號「7iD」具有嚴重安全漏洞，在7月11日中止外部帳戶的登入功能；並於30日全面重置7iD用戶密碼。即便如此，官方評估無法短期內修復，在8月1日召開記者會，宣告結束7 Pay的服務。

7&i控股副社長後藤克弘、7&I Net Medua社長田口廣人、7&I控股數位戰略推進本部高級主管清水健、7 Pay營業部長奧田裕康等四人代表出席記者會，並因7 Pay引發的事件，深深向日本社會致上歉意。

遭盜用逾千萬元，7-11保證補償用戶損失

7&I控股副社長後藤克弘表示，截至7月31日為止，此事件受害用戶累計為808人，損失金額達3,861萬日圓（約新台幣1,100萬元）。同時，7-11官方保證會彌補所有受害用戶的損失。

目前7 Pay用戶依舊可在各家7-11消耗帳號內的餘額，停止服務時未使用完畢的部份，7-11也強調會全數奉還。

盜用事件發生後，7 Pay薄弱的安全防護措施立刻成為眾矢之的。目前已普遍用在大多支付App的雙重驗證功能，7 Pay也不具備。7-11坦承，原先他們認為可透過系統監控阻止可疑交易，才為了便利性不提供雙重認證功能，但事實證明安全防護遠遠不足。

7-11聲稱，經外部調查顯示，本次事件極可能是受到外國駭客的密碼噴灑攻擊。在事件爆發前夕，登入伺服器接收到上千萬次錯誤登入要求，包括試圖登入未登記帳號、輸入密碼錯誤等，並否認早前外界質疑7-11外流用戶資料的可能性。

稍早前，日本警方也捕獲兩名利用漏洞牟利的中國籍嫌犯，兩人都聲稱受他人指使。其中22歲男子張升透露，他在微信上看到一則幫忙買東西就能賺外快的消息，才按照指示購買大量電子菸。目前警方懷疑有大型國際犯罪組織參與其中。

對於外界為何需要到停止營運的地步，7-11則解釋，驗證系統有安全疑慮是已知的事實，決定中止服務並非出自經營上的判斷，而是基於保護使用者的考量。雖然7iD本身防護具有相當程度，然而考慮到完成7 Pay修繕需要一定時間，才做出此決定。

只是「踩煞車」，7-11將重整再出發

7 Pay本應該是推動7&i控股數位戰略的服務。今年4月時，7&i控股喊出要在年內將7iD用戶從1,500萬增加至3,000萬，串連集團內各個品牌的優惠與商品資訊，進而達到促進銷售、擴大客戶群的目的。

雖然此次事件弄得沸沸揚揚，但7&i控股不打算改變推動數位戰略的方針，也不會追究管理層的責任。在7 Pay上的滑鐵盧，後藤克弘聲稱，對整體集團營運並沒有造成太大影響，或許可以說微乎其微。

經由這次教訓，7&i控股預計之後將設立更全面、連結全社的安全組織，採取與時並進的資安防護措施，同時宣稱一切準備就緒後會捲土重來，不過後藤克弘也提到，將不會再以7 Pay的名義重新出發，宣告7 Pay已經終結。

與7-11同為日本三大便利商店的FamilyMart，在7 Pay登場同日也推出FamiPay行動支付服務。FamiPay推出1個月來已累積315萬用戶，兩者的命運大相逕庭。

資料來源：日經、Engadget、IT Media

責任編輯：張庭銉

當 AI 成為金融業的新標配，企業的競爭力分水嶺已不再是「要不要導入 AI」，而是誰能率先讓技術從概念驗證走向規模化落地，並真正改變核心服務或流程，AI 不再只是技術部門的創新實驗，而是重塑金融競爭力的關鍵引擎。值此關鍵時刻，永豐金控於12 月 5 日舉辦首屆「2025永豐金控科技年會」，完整揭露其在 AI 應用上的階段性成果與未來布局，並分享如何以科技為引擎，重塑金融服務的速度、精準度與想像力。

低調布局、深度轉型：永豐的 AI 實力其實早已成形

一直以來，台灣人普遍被教育要「少說話、多做事」，許多企業也習慣把努力放在背後、成果留給時間驗證，永豐金控的 AI 發展路徑，正是這種低調務實性格的展現——不急著對外發聲、也不追逐媒體聲量，而是默默在集團內推動一項又一項創新落地。

自 2020 年啟動數位變革專案，並自建金控 AI 團隊「圖靈計畫」以來，永豐金控便將「場景經營」與「AI 與數位科技」兩大策略定為科技發展主軸，全面將 AI 佈建至集團營運的各個環節，至今已累積推動逾百項金融科技應用專案，涵蓋銀行、證券等子公司，不僅取得多項專利，其中不少更是業界首創的技術與服務模式。

永豐金控數位科技長張天豪以2024年瞬間爆紅的生成式 AI 為例，永豐金控領先業界開發創新服務，獨家首創 Orbit.AI 投資水晶球，可提供五大市場及美元、日圓二大貨幣的即時訊息，更進一步強化大戶投 App的使用體驗，透過AI摘要個股新聞，並挑選具市場影響力的訊息供投顧研究員撰寫評析，再將內容推薦給客戶參考。

此外，永豐創新應用AI Agent（人工智慧代理）推出「永豐iWish」智能服務，Al Agent 會根據客戶所提供的資訊，自動完成新臺幣存款、提款、匯款及轉帳等預填表單作業；同時還推出理專 Copilot，用 AI 協助搜尋客戶、即時摘要客戶個人資訊與商機，協助理專更有效率地經營客戶、提供更精準的理財服務。

然而，因為永豐金控向來「做得多、說得少」，外界反而難以想像其在 AI 投入上的規模與深度。「我們在年度調查中驚訝地發現，外界普遍沒有意識到永豐金控其實非常積極發展 AI，甚至已有多項應用在實際運作中，」張天豪坦言。

對外揭露 AI 腳步與未來路線，打造永豐金控科技生態圈

為補上長期以來的對外溝通缺口，永豐金控選擇舉辦科技年會，將過去這些「做得多、說得少」的科技成果，首次系統性地分享給市場與大眾，永豐希望讓外界清楚理解：集團過去多年累積的 AI 技術能力，未來將落地在哪些場景、又能為客戶與金融服務創造什麼價值。

透過完整呈現未來的科技應用理念和想法，永豐金控期待吸引認同理念的消費者、企業客戶及科技人才。張天豪指出，科技人與社會新鮮人往往不知道金融業同樣需要大量 AI 與科技專才，因此永豐希望藉此機會讓更多人才看見，金融業也能是實踐科技創新的舞台，進而緩解當前產業的人才缺口。

更重要的是，永豐希望藉此機會找到理念相同的戰略合作夥伴，共同打造永豐金控的科技生態圈。畢竟 AI 時代的技術佚代速度太快，金融業若沿用過往「等需求成形再找外部廠商」的合作方式，不僅跟不上科技變化，也難以累積核心能力。因此永豐選擇主動釋出未來規劃，讓擁有技術或對金融場景有想法的外部夥伴能主動洽談、探索更多合作可能。

「我們希望更多科技人才與外部夥伴的加入，加速實現年會主題J’right Experience的願景，」張天豪說明，J’right Experience 來源於 Just right experience，象徵永豐金控對 AI 應用的期待，當科技發展到一定成熟度，金融服務會自然到讓人忘記技術的存在，仿佛金融服務本來就應該是這樣。

張天豪強調，真正決定 AI 價值的並非技術本身，而是「選對場景」，這也是永豐金控透過「J’right Experience」想向外界傳達的核心理念：打造一種直覺、自然，讓人覺得「金融服務本來就應該這樣」的 AI 體驗。

不只談理念，還能搶先體驗下一代 AI 金融服務

永豐金控不只透過年會主題傳達自身對 AI 應用的期待，更特別打造兩款專為實體會場量身開發的 AI 互動產品——「永豐iWish」和「永豐智投」，這是在永豐既有的 AI 技術能力之上，再引入 Multi-Agent 等新技術，讓操作更直覺、回覆更精準，讓與會者能在現場親身體驗下一代 AI 金融服務的運作模式，感受截然不同的互動體驗。

除了與永豐金控一同見證未來金融場景的樣貌，本次年會更邀請多位重磅講者同台對話，包含台灣微軟首席技術長花凱龍以AI 驅動金融業的未來談願景到落地、NVIDIA 資深解決方案架構師李正匡博士從技術角度看金融 AI 應用，以及 Amret 數位資訊長 Sajjad 帶來金融 AI 應用的國際看法。此外，永豐金控的業務與技術團隊也將以對話形式分享實務經驗，從需求端到技術端完整拆解 AI 如何真正落地於金融場景。

AI 正在重新定義金融服務，而永豐金控正用實際行動走在這場變革的最前線。如果你想深入理解 AI 金融的最新進展、下一個五年可能的發展方向，或親自體驗下一代金融服務的模樣，這場年會你絕對不能錯過。

「永豐金控科技年會」將在12月5日於三創生活園區5F CLAPPER STUDIO展演廳盛大登場，以LINE TODAY線上線下同步舉辦。即日起開放活動報名，凡線上報名成功，即可獲得永豐金證券股票禮品卡抽獎資格；線上報名成功，並全程觀看直播及填寫會後問卷，還有機會獲得iPhone 17及AirPods Pro 3等科技好禮；現場參與並完成產品體驗，還可獲得多項專屬禮品。

立即報名，一起見證金融科技的關鍵時刻。
https://techcon.sinopac.com/sinopactechcon2025/