世界商业报道 > 商业报道 > 公司消息  
 
中国商讯 国际商讯 商业内幕 消费真相 公司经营 公司消息 城市话题 商业评论 风险投资 商务政策 中外富豪 焦点人物 名人语录
 
外汇 广告 婚庆 电脑 外贸 域名 投资
设为首页 加入收藏
“支付漏洞”将让携程流失用户
2014-03-23 10:56 来源:世界商业报道  
摘要:携程有关人士23日在接受采访时坦言:携程在技术调试过程中出现短时漏洞,经技术排查,漏洞已修复,经排查,没有恶意下载相关数据情况发生,目前也没有出现用户信用卡被盗刷。携程致歉并承诺,未来倘若发生安全漏洞并引起用户损失,携程将给予全额赔付。

【世界商业报道-讯】关于22日爆出“支付漏洞”一事,携程有关人士23日在接受采访时坦言:携程在技术调试过程中出现短时漏洞,经技术排查,漏洞已修复,经排查,没有恶意下载相关数据情况发生,目前也没有出现用户信用卡被盗刷。携程致歉并承诺,未来倘若发生安全漏洞并引起用户损失,携程将给予全额赔付。

 

  银行卡信息或被黑客读取

  据乌云平台称,携程将用于处理用户支付的服务接口开启了调试功能,使部分向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器。乌云方面的报告称,漏洞泄露的信息包括用户的姓名、身份证号码、银行卡类别、银行卡卡号、银行卡CVV码(即卡号、有效期和服务约束代码生成的3位或4位数字)以及银行卡6位Bin(用于支付的6位数字),上述信息有可能被黑客所读取。

  据了解,乌云是一个位于厂商和安全研究者之间的安全问题反馈平台,此前多次发布国内企业信息系统的技术漏洞,推动企业进行漏洞修复。

 

  尚未发现客户信息泄露及损失

  作为国内在线旅游市场份额最大服务商,携程日均酒店预订、票务预订等业务量以十万计,消息一经爆出,引发社会各界密切关注。

  针对这些情况,携程有关人士在接受采访时承认在技术调试过程时确实出现短时漏洞,对于此事给用户造成的困扰,携程诚恳致歉。根据携程人士的叙述,消息爆出后,携程立即展开技术排查,并在两小时内修复漏洞;据排查,除漏洞发现人做少量测试下载并已全部删除外,没有出现恶意下载有关数据情况,用户信息安全没有受到影响。

  尽管如此,相关消息已对部分携程用户正常用卡造成影响。一些携程用户已着手挂失更换信用卡,因工作关系经常出差的北京纪小姐表示:一直通过携程渠道预订机票和酒店,漏洞爆出后已联系银行紧急挂失信用卡,她并在微信朋友圈中提醒曾使用过携程预订服务的朋友注意账户安全。

  对此,携程人士说,事件发生后,携程已同各大银行取得联系,经核实,目前没有出现用户信用卡被盗刷情况。携程人士说,经排查,没有发现恶意下载相关数据情况,用户无须恐慌挂失或更换信用卡,倘若发生安全漏洞并引起用户损失,携程将给予全额赔付。

  据此间业内人士分析,尽管没有造成大的损失,但此次漏洞问题或将对携程品牌有所影响。由于此消息爆出正值周末,尚无法评估此事对携程股价影响。截至21日,纳斯达克挂牌的携程旅行网股价收盘报49.49美元。

 

  用户被建议及时更换信用卡

  携程旅行网作为在线旅游市场份额最大的服务商之一,上述漏洞的影响范围也较为庞大。对此,新浪微博认证为“MediaV CTO,原Google技术总监”的网友“胡宁”说,用户信用卡信息泄露,并非犯低级技术错误这么简单。敏感信息需加密存储、线上开调试功能需慎重、系统日志要及时清理、服务器安全性要达标,这都是常识。她认为,携程应该做的是立即提醒被影响用户换卡、道歉并赔偿用户因此导致的任何损失。

  另有分析认为,存储用户CVV是不合理的,此次漏洞问题将对携程的品牌有所影响。晚间,部分新浪微博网友就表示,将因此与携程“告别”,也有网友建议,使用信用卡在携程上进行过支付的消费者,应该立刻更换信用卡。【世界商业报道-biz.icxo.com】

关键词:携程   支付漏洞   银行卡   消息泄露   
  评论 文章““支付漏洞”将让携程流失用户”
1、凡本网注明“世界经理人”或者“世界商业报道”的作品,未经本网授权不得转载,经本网授权的媒体、网站,在使用时须注明稿件来源:“世界经理人”或者“世界商业报道”,违反者本网将依法追究责任。
2、凡注明“来源:xxx(非本站)”作品,不代表本网观点,文章版权属于原始出处单位及原作者所有,本网不承担此稿侵权责任。
3、欢迎各类型媒体积极与本站联络,互相签订转载协议。
4、如著作人对本网刊载内容、版权有异议,请于该作品发表30日内联系本网,否则视为自动放弃相关权利。
5、联系我们:contact@icxo.com;投稿邮箱:article@icxo.com,欢迎赐稿。
相关阅读
 你所不知道的STEPPER思柏眼镜
 沃尔玛放弃印度零售业思考:印度为何抵制“沃尔玛
 开启全民物流新时代 发宝网荣获电商物流行业创新
 做资本与实业的桥梁 国银租赁模式驱动成长
 宁夏天元锰业:清洁生产实现水的闭路循环
 创新,奏响中国金融租赁业最强音
邮件订阅: