思思玖玖玖在线精品视频,一二三四视频社区在线1,香蕉91xj.cc

攜程深陷“漏洞門(mén)” 信息安全原罪或成定時(shí)炸彈

文旅界 2014.03.28 09:58 閱讀量：77285

業(yè)內(nèi)人士表示，在信息爆炸和大數(shù)據(jù)時(shí)代，信息安全原罪或許會(huì)成為一枚定時(shí)炸彈，不斷引爆大眾對(duì)個(gè)人信息安全

　　近日，國(guó)內(nèi)著名在線(xiàn)票務(wù)服務(wù)公司攜程旅行網(wǎng)(以下簡(jiǎn)稱(chēng)攜程)被烏云爆出信息安全漏洞，可能導(dǎo)致多項(xiàng)個(gè)人隱私信息泄露，引發(fā)攜程用戶(hù)的巨大恐慌和大眾對(duì)信息安全的再次強(qiáng)烈關(guān)注。

　　有業(yè)內(nèi)人士告訴記者，“在信息爆炸和大數(shù)據(jù)時(shí)代，信息安全原罪或許會(huì)成為一枚定時(shí)炸彈，不斷引爆大眾對(duì)個(gè)人信息安全深重的憂(yōu)慮，引發(fā)對(duì)企業(yè)道德責(zé)任感的拷問(wèn)。”

　　中國(guó)經(jīng)濟(jì)網(wǎng)記者就此采訪(fǎng)了攜程公共事業(yè)部的李先生，李先生稱(chēng)攜程承諾“將在交易完成后立即刪除用戶(hù)的敏感信息，不再保存”，至于何時(shí)能把已存的用戶(hù)隱私信息刪除完畢，暫時(shí)還不能確定。

　　“烏云”壓攜程攜程“誠(chéng)”欲摧

　　3月22日，著名漏洞報(bào)告平臺(tái)烏云連續(xù)披露攜程的兩個(gè)安全漏洞，漏洞發(fā)現(xiàn)者稱(chēng)，由于攜程開(kāi)啟了用戶(hù)支付服務(wù)接口的調(diào)試功能，支付過(guò)程中的調(diào)試信息可被任意駭客讀取。該發(fā)現(xiàn)者還列出了可能泄露的用戶(hù)信息，包括“持卡人姓名、身份證、銀行卡類(lèi)別、銀行卡卡號(hào)、銀行卡CVV碼、銀行卡6位Bin”。得知消息后，許多攜程用戶(hù)紛紛準(zhǔn)備換卡。

　　據(jù)悉，烏云曾因2011年連續(xù)披露國(guó)內(nèi)多個(gè)著名網(wǎng)站的用戶(hù)賬號(hào)密碼外泄事件而聲名大噪。烏云在其官方介紹中的一句誓言或許表明了其心跡：“我們堅(jiān)信它是匯聚互聯(lián)網(wǎng)安全研究者力量的，將帶來(lái)暴風(fēng)雨清洗一切的烏云。”

　　這樣的一團(tuán)“烏云”，3月22日帶來(lái)了一場(chǎng)轟動(dòng)網(wǎng)絡(luò)的暴風(fēng)雨，澆透了攜程。攜程樹(shù)立“誠(chéng)信”形象的大廈在一些用戶(hù)的心中轟然倒塌，“攜程在手，說(shuō)走就走”的廣告語(yǔ)也被網(wǎng)友調(diào)侃為“攜程在手，密碼說(shuō)走就走”。

　　對(duì)于深陷“漏洞門(mén)”的攜程來(lái)說(shuō)，這次所面對(duì)的確是一場(chǎng)暴風(fēng)雨。

　　攜程多次發(fā)聲明難解部分用戶(hù)疑問(wèn)

　　3月22日晚9點(diǎn)，攜程在其官方微博發(fā)表了第一條聲明：“我相關(guān)部門(mén)已經(jīng)在第一時(shí)間展開(kāi)技術(shù)排查并在消息發(fā)布兩個(gè)小時(shí)內(nèi)進(jìn)行了漏洞彌補(bǔ)工作。目前沒(méi)有用戶(hù)受到該漏洞的影響而造成相應(yīng)財(cái)產(chǎn)損失的情況發(fā)現(xiàn)。”

　　面對(duì)某用戶(hù)“被盜刷的話(huà)，你們負(fù)責(zé)嗎”的疑問(wèn)，攜程回復(fù)：“用戶(hù)因?yàn)樵撀┒丛斐傻呢?cái)產(chǎn)損失，攜程將給予賠償。”但有用戶(hù)提示，“知道如何賠付嗎?用戶(hù)必須舉證：1、交易非本人發(fā)起;2、證明盜用者是從攜程而非其他地方獲取的交易敏感信息”。

　　在巨大的輿論壓力下，攜程再度發(fā)表聲明：“經(jīng)攜程排查，僅漏洞發(fā)現(xiàn)人做了測(cè)試下載，內(nèi)容含有極少量加密卡號(hào)信息，共涉及93名存在潛在風(fēng)險(xiǎn)的攜程用戶(hù)。攜程客服于今日通知相關(guān)用戶(hù)更換信用卡”，而且“經(jīng)各銀行反饋，截至目前，沒(méi)有發(fā)生攜程用戶(hù)信用卡被盜刷的情況”。

　　對(duì)此，也有用戶(hù)連發(fā)三問(wèn)：“請(qǐng)問(wèn)攜程如何判斷只有漏洞發(fā)現(xiàn)人下載了?如何判斷他確實(shí)把數(shù)據(jù)刪除了?如何判斷他刪除后不能再恢復(fù)了?”這些問(wèn)題，恐怕只有攜程能夠回答。

　　保存CVV信息疑違規(guī) 攜程承認(rèn)做法不對(duì)

　　用戶(hù)集中提出了一個(gè)重要的問(wèn)題——攜程為什么保存用戶(hù)的CVV信息?

　　所謂CVV信息，是指銀行信用卡背后的三位驗(yàn)證碼。在“離線(xiàn)交易”環(huán)節(jié)，用戶(hù)只需提供卡號(hào)和CVV信息即可完成支付。因此可以說(shuō)，CVV信息掌握著卡的交易授權(quán)，屬于高度機(jī)密的用戶(hù)隱私信息。

　　有用戶(hù)指出，“CVV碼只能用于交易時(shí)驗(yàn)證，不允許商家交易后存儲(chǔ)。這個(gè)設(shè)計(jì)就是為了在數(shù)據(jù)不幸泄露時(shí)避免對(duì)持卡用戶(hù)造成經(jīng)濟(jì)損失。所以攜程為什么要存這個(gè)信息呢?”

　　對(duì)于這些疑問(wèn)，攜程的工作人員給記者做了解釋?zhuān)坝捎诼糜涡袠I(yè)的特殊性，以機(jī)票和酒店為代表的旅游產(chǎn)品，價(jià)格會(huì)隨著庫(kù)存、預(yù)訂時(shí)間實(shí)時(shí)變化。對(duì)于在線(xiàn)旅游網(wǎng)站而言，將用戶(hù)的姓名、身份證、信用卡號(hào)、CVV碼等儲(chǔ)存起來(lái)，預(yù)訂反應(yīng)機(jī)制會(huì)更加靈活，能優(yōu)化消費(fèi)者體驗(yàn)，這或許可稱(chēng)為是該行業(yè)的一種潛規(guī)則。”不過(guò)，該工作人員也承認(rèn)，“這種做法確實(shí)是錯(cuò)誤的。”

　　經(jīng)記者調(diào)查了解，根據(jù)中國(guó)銀聯(lián)風(fēng)險(xiǎn)管理委員會(huì)于2008年發(fā)布的《銀聯(lián)卡收單機(jī)構(gòu)賬戶(hù)信息安全管理標(biāo)準(zhǔn)》，各收單機(jī)構(gòu)系統(tǒng)只能存儲(chǔ)用于交易清分、差錯(cuò)處理所必須的最基本的賬戶(hù)信息，不得存儲(chǔ)銀行卡磁道信息、卡片驗(yàn)證碼、個(gè)人標(biāo)識(shí)代碼(PIN)及卡片有效期。

　　顯然，攜程保存的用戶(hù)信息已經(jīng)超過(guò)了該標(biāo)準(zhǔn)的允許范圍，違反了上述標(biāo)準(zhǔn)的規(guī)定。有攜程用戶(hù)如此描述這種行為，“這叫好比我把鑰匙給你，請(qǐng)你幫忙去我家里取個(gè)東西，回來(lái)你卻偷著配了把鑰匙放你自己兜里。”

　　諷刺的是，僅僅兩個(gè)月前，攜程在面對(duì)某媒體對(duì)其支付安全性的質(zhì)疑時(shí)，明確回復(fù)“攜程網(wǎng)的后臺(tái)不會(huì)記錄用戶(hù)的支付信息”。

　　承諾不再保存CVV 信息安全警鐘長(zhǎng)鳴

　　面對(duì)洶涌襲來(lái)的輿論大潮，攜程在其官網(wǎng)發(fā)表最新聲明稱(chēng)，將會(huì)嚴(yán)格按照監(jiān)管部門(mén)的要求，對(duì)支付流程進(jìn)行整改，取消對(duì)用戶(hù)CVV信息的詢(xún)問(wèn)和登記，不再保存用戶(hù)的CVV信息，以前保存的CVV信息正在刪除。

　　3月27日，在記者問(wèn)到“何時(shí)能將已存的CVV信息完全刪除”時(shí)，攜程的工作人員表示暫時(shí)還不能確定。

　　目前，攜程正采取一系列補(bǔ)救措施，比如啟動(dòng)CFCA和PCI的認(rèn)證程序等，試圖挽回因此失去的市場(chǎng)和信譽(yù)。

　　針對(duì)此事，有專(zhuān)家指出，“移動(dòng)互聯(lián)網(wǎng)應(yīng)用的迅猛發(fā)展將助推在線(xiàn)旅游服務(wù)的“蛋糕”越做越大，但其中隱含的問(wèn)題也會(huì)隨之浮出水面。攜程此次泄露信息事件反映出在線(xiàn)支付行業(yè)不僅要加強(qiáng)行業(yè)自律，也需要監(jiān)管部門(mén)強(qiáng)力介入，通過(guò)出臺(tái)明文法規(guī)，將在線(xiàn)支付納入到行業(yè)監(jiān)管的大局之下。”

　　至此，從上周六開(kāi)始“發(fā)酵”的攜程“漏洞門(mén)”，似乎將告一段落。然而，有業(yè)內(nèi)人士指出，“攜程是行業(yè)巨頭，又是上市公司，居然也在安全問(wèn)題上犯這樣的錯(cuò)誤，只能說(shuō)沒(méi)有把用戶(hù)的利益放在第一位，同時(shí)也反映出當(dāng)前互聯(lián)網(wǎng)界整體安全意識(shí)淡薄的現(xiàn)狀。”

　　另有業(yè)內(nèi)人士提醒，“攜程如果處理不好此事，面對(duì)的不僅僅是短期內(nèi)企業(yè)形象受損和信任度下降，而且可能面臨用戶(hù)的大量流失、集體賠償訴訟乃至有關(guān)機(jī)構(gòu)的巨額罰金。”可以肯定的是，此次事件會(huì)對(duì)其它在線(xiàn)支付平臺(tái)起到警示作用。

在線(xiàn)旅游攜程支付安全

網(wǎng)友評(píng)論 (51條)

: 謝志強(qiáng) 2014-04-18 21:48

。？？

0

: 譚敏 2014-04-16 18:54

無(wú)語(yǔ)了

0

: 曾勤 2014-04-14 17:35

嗯嗯

0

: 李雪梅 2014-04-14 13:19

頂

0

: 韓翊彤 2014-04-13 12:03

贊

0

: 劉劍釗 2014-04-12 20:08

攜程網(wǎng)

0

: 李鵑 2014-04-09 00:38

信息安全

0

: 何婕 2014-04-08 21:22

網(wǎng)絡(luò)時(shí)代

0

: 趙國(guó)娟 2014-04-07 11:19

攜程在手……

0

: 李鵑 2014-04-06 23:09

看看

0

上一頁(yè) 1 2 3 4 5 6 下一頁(yè) 共6頁(yè) 到第 頁(yè)

大家都在"說(shuō)"

: 邵立強(qiáng)
春節(jié)作為旅游消費(fèi)的重要節(jié)點(diǎn)，集中反映出了...

大家都在"搜"

西安旅游云南旅游新東方快車(chē) 門(mén)票預(yù)訂新東方專(zhuān)列門(mén)票景區(qū) 攜程旅游法去哪兒交通景區(qū)門(mén)票

快速投稿

你可能不是行業(yè)專(zhuān)家，但你一定有獨(dú)特的觀(guān)點(diǎn)和視角，趕緊和業(yè)內(nèi)人士分享吧！

我要投稿

投稿須知

關(guān)于我們

作為行業(yè)領(lǐng)先的旅游商業(yè)和科技媒體，《文旅界》致力于以獨(dú)立的新聞態(tài)度，挖掘和報(bào)道旅游行業(yè)的重要事件，以及影響旅游業(yè)發(fā)展的新趨勢(shì)、新模式和新科技，為旅游業(yè)者提供專(zhuān)業(yè)、及時(shí)、深度的旅游信息服務(wù)。

無(wú)論您是：
投放在線(xiàn)廣告、企業(yè)招聘、尋求報(bào)道、還是投稿爆料、加入評(píng)論員，歡迎通過(guò)以下方式聯(lián)系我們：

0592-6532122

wangjing@cncn.net

欣欣旅行社同業(yè)社群招募

欣欣旅行社同業(yè)社群招募中，
勾搭小編微信號(hào)：cncn4021入社群

一卡二卡四卡无卡乱免费网页-一卡二卡四卡视频不卡-一卡二卡四卡免费视频-一卡二卡四卡免费-久久国内-久久国产综合尤物免费观看

攜程深陷“漏洞門(mén)” 信息安全原罪或成定時(shí)炸彈