携程“泄密门”暴露便捷支付漏洞 93名用户因存在潜在风险需换信用卡 隔夜四大行下调快捷支付额度
发布时间： 09:26来源：
东方网综合
3月22日，国内知名漏洞报告平台乌云网公布了“携程安全支付日历导致用户银行卡信息泄露”的相关信息。漏洞发现者指出，携程将用于处理用户支付的服务接口开启了调试功能，使所有向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器。而携程用户信息加密级别并不够高，可以被骇客轻易获取。
携程“反应”&&& 几个小时之后，携程网发表了非常官方的回复，携程技术人员已经确认该漏洞并在两小时内及时修复，对于乌云平台发现的漏洞信息表示感谢。该漏洞受影响的用户为近期的部分交易客户，目前并没有用户受到该漏洞的影响而造成相应财产损失的情况发现。携程旅行网始终对信息安全非常重视，对于此次漏洞事件如果有新的进展将持续通报。　　携程旅行网官方微博昨晨回应称，“漏洞”系该公司技术调试中未及时删除临时日志而产生，并已在两小时内修复。除了漏洞发现人做了测试下载且已删除外，没出现恶意下载的情况，携程网站的信息安全没受到影响。　　　　携程称已同各银行取得联系，经核实目前没有出现用户信用卡被盗刷的情况，不过涉及93名存在潜在风险的携程用户。携程客服在昨日通知了相关用户更换信用卡，银行方面也会协助用户办理换卡手续。截至昨日22时，如果没有接到携程客服换卡通知的用户，那么携程认为他们的个人信息是安全的。携程”泄密门”事件解读　　“泄密门”经过传播已经被大多数人解读为，只要在携程用信用卡消费过的用户，都有可能面临这样的风险。次日，与携程有合作的几大银行卡客服电话通通被打爆，很多用户要求换卡。&&& 招商银行信用卡的客服是这样解释的，只有在21、22号期间发生购买行为的用户才有可能有风险，其他用户没有风险。&&& 3月23日，携程给出更为详细的解释，“携程的技术开发人员为了排查系统疑问在线上环境开启了支付调试功能，留下了临时日志，因疏忽未能及时删除，目前，这些信息已经删除。经过排查，仅漏洞发展者做了测试下载，共涉及93名存在风险的的携程用户。没有接到携程电话通知的用户，个人信息是安全的。”&&& 一位安全领域技术高管表示，携程网本次泄密事件的严重程度远远超过CSDN泄密事件。CSDN是数据库数据泄漏，而这次是日志数据泄漏，更严重的是，日志数据里记录跟钱相关的详细数据。携程网主要犯的错误如下：&&& 一、在线上环境开启了支付调试功能是不应该的，技术人员不应该在未经客户允许的情况下开启调试功能。因为开启调试功能意味着可以看到一个客户支付的所有详细信息。另外，功能调试应该在封闭环境，而不是联网的状态进行。只要在联网状态，一切数据都可能是不安全的，携程居然在联网状态调用这么重要的数据。&&& 二、携程不应该记录用户信用卡信息。根据银联2008年发布的《银联卡收单机构账户信息安全管理标准》，根据该标准的2.1条，各收单机构系统只能存储用于交易清分、差错处理所必需的最基本的账户信息，不得存储银行卡磁道信息、卡片验证码、个人标识代码(PIN)及卡片有效期，根据标准8.1条，各类受理终端均不得存储银行卡磁道信息、卡片验证码、个人标识代码、卡片有效期等敏感账户信息。重要信息数据流从携程经过是必须的，但携程不应该把数据保留。大雁从你家门口飞过，你也不能拔人家的毛对吧?&&& 三、负责支付功能的服务器，是非常重要的服务，应该有严格的安全配置，但是从携程的解释内容来看，显然做的不到位。虽然互联网公司的安全级别无法跟金融公司相比，但也不能这么随便不是?　　奇虎360首席隐私官谭晓生说，如果网站为了提升用户支付体验，选择记录CVV等信息，一定要明确告知并获得消费者许可。一旦记录了这些信息，企业就一定要妥善保管，并按约定及时销毁，“尤其是卡号、姓名、CVV等信息，一旦泄露直接威胁用户资金安全。”谭晓生指出，随着越来越多的企业记录用户的隐私信息、银行卡信息等，企业应当意识到，用户隐私信息是个“烫手的山芋”，一旦获得必须做到妥善保管、严密自查。
关键词阅读
大家都在看
48小时点击榜
Copyright (C)
Inc. All Rights Reserved.
上海看看牛视网络传播有限公司 版权所有四大行哪家信用卡比较好办 单位员工 月薪6500左右 90年 哪家额度高 谢谢 中国邮政银行信用卡好办吗 - 信用卡问答 - 融360
您在这：&>&&>&四大行哪家信用卡比较好办 单位员工 月薪6500左...
四大行哪家信用卡比较好办 单位员工 月薪6500左右 90年 哪家额度高 谢谢 中国邮政银行信用卡好办吗
用户：融360网友
城市：上海
您的情况可以办理无抵押贷款的，10-15万，额度看具体情况，收入证明+银行流水，年息9%，电话详谈
王经理&&回答于
已回答555问题
帮助了816人
对以上回答仍不满意？您还可以扫一扫关注我们的微信订阅号获得更多帮助
问答高手榜
王经理 维信理财武汉分公司
已回答 8096问题
帮助了13041人
龙经理 宜信普惠信息咨询（北京）有限公司武汉分公司
已回答 1858问题
帮助了7324人
王经理 宜信普惠信息咨询（北京）有限公司淄博分公司
已回答 458问题
帮助了6188人
叶经理 上海融商投资有限公司
已回答 634问题
帮助了5301人
胡经理 宜信普惠信息咨询（北京）有限公司淄博分公司
已回答 831问题
帮助了4577人
陈经理 渣打银行上海分行
已回答 206问题
帮助了4551人
李经理 宜信普惠信息咨询（北京）有限公司上海分公司
已回答 251问题
帮助了4315人
黄经理 平安金融/信安易贷深圳分公司
已回答 1559问题
帮助了4114人
夏经理 亚联财小额贷款公司上海分公司
已回答 58问题
帮助了3725人
陈经理 广州市汇今融投资咨询有限公司
已回答 2578问题
帮助了3702人
Copyright &
Inc. All Rights Reserved. 京公网安备号
融360 - 银行平台 版权所有}