攜程昨天發表致歉聲明並承諾,未來倘若發生安全性漏洞並引起用戶損失,將給予全額賠付。業界頗具影響力的烏雲漏洞平臺前晚發佈消息稱,攜程系統存技術漏洞,可導致使用者個人資訊、銀行卡資訊等洩露。業內人士表示,這次資訊洩露事件給信用卡網上無卡支付敲響了警鐘。
(說起攜程這次曝出的漏洞,在雲安全聯盟上海區聯席主席沈勇看來,技術上十分低級,相當於讓一台伺服器在互聯網上裸奔。
【它有一台週邊伺服器上的配置不是做得很好,所以別人可以在這個伺服器上看見檔,本來是看不見的,看見的這些檔呢,他正好發現這些檔裡面包含有一些內容,這些內容不應該存在那個地方,這個就是說攜程錯存了一些它不合適存的資料。】
這些敏感性資料包括信用卡的CVV碼,也就是信用卡背面簽名欄最後3位元印在卡片上的號碼。信用卡網上無卡支付就需要驗證CVV碼。攜程在國內較早引入這種支付方式,用於預訂機票酒店等,對用戶極為便利。但招商銀行信用卡部總經理劉加隆表示,這種便利是以安全風險為代價的,他建議持卡人用信用卡網上支付時儘量選擇銀行標識,也就是在銀行端,而不是商戶本機伺服器上完成支付交易。
【對於客人來說,安全和便利是一對矛盾。無卡支付提供了一個便利,但是它可能客人有擔心。那在客人最大的一個分辨,就是那個轉接是不是跳轉回銀行的網頁,如果是跳轉回銀行的網頁,那所有的資訊都是在銀行端,核心的資料它沒有被送出去。】
不過在支付方面,攜程有其特殊性:用戶都是用信用卡實名制預訂機票和酒店,沒有哪個小偷會愚蠢到盜刷人家的信用卡支付自己相關服務的費用,自投羅網。而在購物網站用信用卡無卡支付另當別論。幾年前,上海銀監局曾對此做過專項調研,提示過潛在風險。
來自攜程方面的消息顯示,技術部門獲知漏洞存在後連夜排查。攜程公關經理賀靜說:
【得到這個資訊之後,3月22號的晚上我們就立刻展開了技術排查,就在兩小時之內修復了這個漏洞。經過我們的排查發現,漏洞發現人他做了一個測試的下載,內容就是含有非常少量的加密卡號的資訊,一共涉及93名有潛在風險的攜程用戶。】
對於這93名疑似遭遇資訊洩露使用者,攜程方面做了應急處理。
【客服人員今天已經通知了相關的用戶,更換信用卡,銀行方面也會儘快地協助用戶辦理換卡的手續,所有換卡的費用由攜程來承擔。】
也就是說,如果攜程使用者還沒有接到電話通知,理論上不必擔心資訊遭洩露。)
【播】儘管目前攜程資訊洩露事件還沒有造成實質性的損失,但有銀行業內人士擔心,怕就怕漏洞出現在攜程,半年一年後再出現盜刷事件,持卡人不知道原委,板子打在銀行身上。
其實不管是攜程還是銀行,隱私安全部署應當放在企業“生命線”的高度來重視,只有這樣,才能安撫飽受刺激的消費者神經,才能重獲消費者的信任。另外,由於消息爆出正值週末,目前還無法評估事件對攜程股價影響。
熱門文章
-
近日,泰國軍方進行新兵徵兵工作,許多到了兵役年齡的人妖也需要到徵兵現場報到,但一般會以“身體不符合兵役規定”而獲得免服兵役證書。 條碼機 | TEC | ZEBRA | CAB | TSC | 條碼機 | POS | 條碼掃描器 | 標籤貼...
-
香港前天晚間舉行金像獎頒獎典禮,古天樂未獲最佳男主角獎,但也展現風度給梁家輝一個大擁抱,成龍頒獎時還特別點名古天樂,鏡頭拍到坐在台下古仔的反應,嘴型像爆粗口。 條碼機 | TEC | ZEBRA | CAB | TSC | 條碼機 | POS | 條碼掃...
-
印度強姦之都 印度強姦之都:印度新德裡被稱強奸之都引民眾擔憂 印度強姦之都:印度強姦之都震驚世界的印度德裡輪奸案在民眾憤怒的抗議聲中愈演愈烈,印度強姦之都但是印度女性的悲慘境遇並未有任何改變。印度強姦之都一連串強奸事件的曝光,引發了各界對印度女性生存現狀的關注。 ...
-
十三年前,一批爭取居港權的內地人在灣仔入境事務大樓縱火,釀兩死四十四傷慘劇,高級入境事務主任梁錦光亦不幸殉職。事隔多年,《好報》記者近日在港發現縱火案中「領袖」施君龍的蹤影,原來他已成功申請單程證來港定居。有入境處人員謂,施已為其錯誤行為付了代價,是依法來港,會尊重機制。 ...
-
專門製作「易拉架」的BannerSHOP集團主席兼行政總裁蔡寶健,昨凌晨駕駛其法拉利紅色跑車,接載著名司儀梁嘉恩至中環時,途中因行車不穩,引起設置路障查酒駕的警員截查,惟蔡表現不合作,聲稱腳痛、抽筋、胃痛及有壓力,不肯提供酒精呼氣測試樣本,其妻聞訊趕至協助,蔡對妻說:「我好大壓力...
-
日本純愛電影中的女主角總有著一身病痛,但甜美無辜的模樣往往惹觀眾憐愛;最近網路上也出現一位病氣系正妹「皮筋兒」,雖然她的身體健康得很,不過當她以吉他自彈自唱時,那微弱卻動人的歌聲,早已擄獲無數網友的心。 「皮筋兒」彈唱經典民歌《當我遠颺》時,不但素顏入鏡,腿...
-
謝國樑上海牽手國中薇 國民黨籍的基隆市「型男立委」謝國樑,過去曾與微風廣場千金廖曉喬、藝人劉品言曾傳過戀情,但最後仍無疾而終,情路十分坎坷。現在37歲的謝國樑,被稱為「立法院的黃金單身漢」,但日前有網友爆料,目擊謝國樑與伊林女模國中薇在上海牽手約會。謝國樑23日被...
-
美女主播侯乃榕 美女主播侯乃榕 : 美女主播侯乃榕告別單身! 愛情長跑6年甜嫁大學學長 將成為美麗人妻,在晶華酒店席開30桌,甜蜜嫁給交往6年的大學學長。她透露老公從事金融業,個性低調、不願曝光,不過也嬌羞「洩蜜」神秘學長身高184公分、幽默風趣,大方放閃,看...
-
司馬燕三點式 近期一眾模均以泳裝迎夏日,但今年已超過45歲的星媽司馬燕同樣以三點式迎夏日,向各位模騷騷Quali。雖然青春是無敵,但風情也是無價,要有歲月經歷才有這種韻味。司馬燕未息影前亦不介意穿泳衣及性感打扮,故在微博上司馬燕再度向各位模「示威」,這些身材才是...
-
德國慕尼黑政府決定,劃出六個公園天體專區,令公眾裸露合法化,方便市民在夏天隨時可在指定區域裸曬。 條碼機 | TEC | ZEBRA | CAB | TSC | 條碼機 | POS | 條碼掃描器 | 標籤貼紙 | 碳帶 | 標籤機 | 布標...