攜程昨天發表致歉聲明並承諾,未來倘若發生安全性漏洞並引起用戶損失,將給予全額賠付。業界頗具影響力的烏雲漏洞平臺前晚發佈消息稱,攜程系統存技術漏洞,可導致使用者個人資訊、銀行卡資訊等洩露。業內人士表示,這次資訊洩露事件給信用卡網上無卡支付敲響了警鐘。
(說起攜程這次曝出的漏洞,在雲安全聯盟上海區聯席主席沈勇看來,技術上十分低級,相當於讓一台伺服器在互聯網上裸奔。
【它有一台週邊伺服器上的配置不是做得很好,所以別人可以在這個伺服器上看見檔,本來是看不見的,看見的這些檔呢,他正好發現這些檔裡面包含有一些內容,這些內容不應該存在那個地方,這個就是說攜程錯存了一些它不合適存的資料。】
這些敏感性資料包括信用卡的CVV碼,也就是信用卡背面簽名欄最後3位元印在卡片上的號碼。信用卡網上無卡支付就需要驗證CVV碼。攜程在國內較早引入這種支付方式,用於預訂機票酒店等,對用戶極為便利。但招商銀行信用卡部總經理劉加隆表示,這種便利是以安全風險為代價的,他建議持卡人用信用卡網上支付時儘量選擇銀行標識,也就是在銀行端,而不是商戶本機伺服器上完成支付交易。
【對於客人來說,安全和便利是一對矛盾。無卡支付提供了一個便利,但是它可能客人有擔心。那在客人最大的一個分辨,就是那個轉接是不是跳轉回銀行的網頁,如果是跳轉回銀行的網頁,那所有的資訊都是在銀行端,核心的資料它沒有被送出去。】
不過在支付方面,攜程有其特殊性:用戶都是用信用卡實名制預訂機票和酒店,沒有哪個小偷會愚蠢到盜刷人家的信用卡支付自己相關服務的費用,自投羅網。而在購物網站用信用卡無卡支付另當別論。幾年前,上海銀監局曾對此做過專項調研,提示過潛在風險。
來自攜程方面的消息顯示,技術部門獲知漏洞存在後連夜排查。攜程公關經理賀靜說:
【得到這個資訊之後,3月22號的晚上我們就立刻展開了技術排查,就在兩小時之內修復了這個漏洞。經過我們的排查發現,漏洞發現人他做了一個測試的下載,內容就是含有非常少量的加密卡號的資訊,一共涉及93名有潛在風險的攜程用戶。】
對於這93名疑似遭遇資訊洩露使用者,攜程方面做了應急處理。
【客服人員今天已經通知了相關的用戶,更換信用卡,銀行方面也會儘快地協助用戶辦理換卡的手續,所有換卡的費用由攜程來承擔。】
也就是說,如果攜程使用者還沒有接到電話通知,理論上不必擔心資訊遭洩露。)
【播】儘管目前攜程資訊洩露事件還沒有造成實質性的損失,但有銀行業內人士擔心,怕就怕漏洞出現在攜程,半年一年後再出現盜刷事件,持卡人不知道原委,板子打在銀行身上。
其實不管是攜程還是銀行,隱私安全部署應當放在企業“生命線”的高度來重視,只有這樣,才能安撫飽受刺激的消費者神經,才能重獲消費者的信任。另外,由於消息爆出正值週末,目前還無法評估事件對攜程股價影響。
熱門文章
-
黑色大理花 賽西爾飯店 藍可兒 失蹤3周的加拿大籍華裔女子藍可兒的屍體19日在酒店頂樓水塔被發現,據洛杉磯執法部門21日的最新消息,現在說藍可兒是被謀殺還為時過早,她也可能是意外身亡。但她在電梯裡的詭異行為何解?頂樓報警系統為何沒報警?塞西爾酒店多年的凶案歷史給這次案...
-
全球航空百家爭鳴,為了在天際競賽中嶄露頭角各出奇招,不只比機型與服務,更大打美女牌吸睛,希望靠著年輕貌美空姐,提升旅客搭乘的意願。日本廉航「天馬航空」近日宣布,從2014年3月起將引進新型空中巴士A330機種,隨著機型汰換,旗下空姐制服也換新裝,不但是能展露窈窕曲線的寶藍色迷你裙...
-
FBI帥哥 高雄警方6日下午接獲民眾報案,指有網友在臉書上揚言,將在午夜炸掉總統府,該名網友使用的名稱與自稱「FBI帥哥」的鄧姓男子同名同姓,警方根據IP位址,晚間在桃園將他逮捕到案。 警方調查,鄧姓男子在臉書上PO文表示,將在午夜12點,前往總統府官邸放炸彈...
-
金防部昨天慶祝九三軍人節舉辦戰力展示,現場施放一○五火砲的「火力」震撼全場,擔任司儀的正妹少尉排長楊媛鈞串引全場,成了金防部最佳「代言人」。 近來軍中頻生爭議話題,金防部副指揮官尹者江少將表示,防區官兵保持精實訓練及強大戰備力;副縣長吳友欽指出,軍人不僅戰時保衛國家,平時...
-
謝國樑上海牽手國中薇 國民黨籍的基隆市「型男立委」謝國樑,過去曾與微風廣場千金廖曉喬、藝人劉品言曾傳過戀情,但最後仍無疾而終,情路十分坎坷。現在37歲的謝國樑,被稱為「立法院的黃金單身漢」,但日前有網友爆料,目擊謝國樑與伊林女模國中薇在上海牽手約會。謝國樑23日被...
-
聖誕快落台 特首 梁振英 昨日舉行第一場《施政報告》地區諮詢會,原本是聽取社會各界對明年1月《施政報告》和《財政預算案》的意見,但多個團體到場示威,抗議政府不肯設立全民退休保障,發展新界東北,和不肯在年底前發出免費電視牌照;有市民直斥梁在僭建風波中講大話,高舉標語要求他下...
-
電影【總舖師】在台票房突破2億大關,片中插曲《金罵沒ㄤ》MV上周釋出,點閱率累積衝破百萬次,網友發揮創意打造多款混音版,讓演唱者林美秀躍上國際,和碧昂絲、布蘭妮等知名歌手「合作」。為答謝粉絲支持,她曝光比基尼辣照,豐滿上圍相當吸睛。 林美秀在【總舖師】飾演膨風嫂,演唱的...
-
飲杯豆漿,食件粢飯係版主虎仔最愛的早餐,但日日飲豆漿都會悶。而日本的食品生產商紀文最近就推出咗期間限定的可樂味豆漿,版主都好想試試!今個星期剛剛開賣的可樂味豆漿,引起網民熱烈討論,甚至有「開箱文」出現。究竟「可樂豆漿」係咩口感,跳轉話你知! 根據日本網友的評語,可樂...
-
我是歌手第二季20140307視頻完整版出爐。我是歌手第九期排名:韓磊第一、鄧紫棋第二、茜拉第三、張傑第四、周筆暢第五、動力火車第六、張宇第七。 我是歌手第二季本周就將進入常規賽的最後一輪較量,鄧紫棋借《龍捲風》宣洩感情終戰勝茜拉,張傑《Angel》回歸初心奪得第四,韓磊穩定...
-
元旦健走 2013 活動時間: 民國102年元月1日上午 8:30~12:00 集合地點: 花博公園圓山廣場(捷運圓山站1號出口) 報名日期: 即日起,限額6000人,額滿為止 參加費用: 300元 (百萬聚樂步年費或榮譽會...