攜程漏洞事件最新消息:攜程迴應稱已修復 承諾全額賠付
本文已影響3.06W人
本文已影響3.06W人
昨日,攜程網被爆其系統存技術漏洞,導致個人信息,銀行卡信息等泄露,為此,攜程方面致歉用户,並回應稱安全漏洞已修復,承諾如果有用户因該漏洞造成財產損失,攜程將賠償損失。
新京報訊 昨日,烏雲漏洞平台發佈消息稱,攜程系統存技術漏洞,可導致用户個人信息、銀行卡信息等泄露。對此,攜程當日晚間對新京報表示,已進行技術排查和修復。如用户因此產生損失,攜程將賠償。
烏雲:
銀行卡信息或被黑客讀取
據烏雲平台稱,攜程將用於處理用户支付的服務接口開啟了調試功能,使部分向銀行驗證持卡所有者接口傳輸的數據包均直接保存在本地服務器。烏雲方面的報告稱,漏洞泄露的信息包括用户的姓名、身份證號碼、銀行卡類別、銀行卡卡號、銀行卡CVV碼(即卡號、有效期和服務約束代碼生成的3位或4位數字)以及銀行卡6位Bin(用於支付的6位數字),上述信息有可能被黑客所讀取。
據瞭解,烏雲是一個位於廠商和安全研究者之間的安全問題反饋平台,此前多次發佈國內企業信息系統的技術漏洞,推動企業進行漏洞修復。
攜程:
尚未發現客户信息泄露及損失
對此,攜程方面昨日晚間表示,在得知該消息後,公司即展開了技術排查並在消息發佈兩個小時內修復問題。攜程稱,對於烏雲平台發現漏洞信息表示感謝,並將對於提供漏洞信息者給予獎勵。對於此次漏洞事件,如有新進展,攜程將持續通報。
同時,攜程表示,可能受影響的為3月21日與3月22日的部分交易客户,目前尚沒有發現因相關問題導致客户信息泄露及造成損失的情況發生。公司將繼續進行網絡安全的核查工作,如果有用户因該漏洞造成財產損失,攜程將賠償損失。
攜程方面表示,經過連夜技術排查,公司已經在烏雲網發現問題後的兩小時內修復了這個漏洞,“經查,攜程的技術開發人員之前是為了排查系統疑問,留下了臨時日誌,因疏忽未及時刪除,目前,這些信息已被全部刪除。”
對於大家普遍擔心的信用卡安全問題,攜程透露,經過排查,僅漏洞發現人做了測試下載,內容含有極少量加密卡號信息,共涉及93名存在潛在風險的攜程用户。
“攜程客服已於3月23日通知這些用户更換信用卡,銀行方面也會盡快協助用户辦理換卡手續。攜程將給予這93名用户每人500元任我行禮品卡作為補償。截至3月23日22:00,沒有接到攜程客服換卡通知的用户,個人信息均是安全的,無需擔心。”攜程方面表示。
分析
並未涉及支付寶
烏雲技術人員方曉頓告訴記者,本次涉及的數據僅為部分信用卡信息,開通網上支付功能的銀行卡和支付寶並不涉及。
“銀行卡和支付寶在支付的時候都需要跳轉到銀行和支付寶頁面,並且每次支付都需要輸入卡號的密碼,安全係數比較有保障。”上海萬擎商務諮詢有限公司CEO魯振旺説。
據多位使用過信用卡支付的消費者介紹,很多電商平台在支付時只需要輸入銀行卡後4位和CVV碼即可完成支付。魯振旺説,這就説明,電商平台在服務器上保存了用户的關鍵信息,這是嚴重違規的行為。
影響:
用户被建議及時更換信用卡
攜程旅行網作為在線旅遊市場份額最大的服務商之一,上述漏洞的影響範圍也較為龐大。對此,微博認證為“MediaV CTO,原Google技術總監”的網友“胡寧”説,用户信用卡信息泄露,並非犯低級技術錯誤這麼簡單。敏感信息需加密存儲、線上開調試功能需慎重、系統日誌要及時清理、服務器安全性要達標,這都是常識。她認為,攜程應該做的是立即提醒被影響用户換卡、道歉並賠償用户因此導致的任何損失。
另有分析認為,存儲用户CVV是不合理的,此次漏洞問題將對攜程的品牌有所影響。晚間,部分微博網友就表示,將因此與攜程“告別”,也有網友建議,使用信用卡在攜程上進行過支付的消費者,應該立刻更換信用卡。
快男鬥毆最新消息:甦醒承認遭中歌榜封殺 將正式道歉
【2016年可瑞康奶粉最新消息】新西蘭可瑞康奶粉最新事件遭曝光
【2017年貝因美奶粉最新消息】貝因美最新事件曝光
【合生元奶粉最新事件有哪些】合生元奶粉最新事件遭曝光 合生元奶粉最新消息
鋒芝複合最新消息:謝賢否認二人複合
【艾滋病攜帶者】艾滋病攜帶者和患者區別 艾滋病攜帶者有什麼症狀
【2018個人所得税徵税模式改革權威迴應】2018個税改革最新消息 個税調整最新消息2018
【年可瑞康奶粉最新消息】新西蘭可瑞康奶粉最新事件遭曝光
2022貴州三胎政策最新消息 全面放開的具體時間已確定
【單獨二胎最新消息】二胎政策最新消息
新生BB肚皮裂口修補全程
攜程托幼虐童事件結果是什麼 家長應該如何維權
二胎產後漏尿如何修復 產後修復從三方面出發
【2016聖元奶粉最新消息有哪些】聖元奶粉最新事件2016 聖元奶粉最新事件遭曝光
蒙牛篡改生產日期事件最新消息:犯事經理被拘留
【好消息壞消息繪本】 好消息壞消息讀後感 好消息壞消息故事
貴陽公交車自燃最新消息:事故已造成5人死亡32人受傷
【海普諾凱奶粉最新事件有哪些】海普諾凱奶粉最新事件真相
上海嚴查“攜程親子園事件”
美贊臣奶粉最新事件 喝出蟲子迴應需消費者提供第三方檢測