首頁>社情·民意>你言我語 你言我語
用戶信用卡“被泄密” 攜程稱未現(xiàn)盜刷
“我已把信用卡掛失了,銀行服務(wù)人員知道此事件嚴(yán)重性,當(dāng)我致電詢問時(shí),立刻勸我掛失換卡號(hào)。你們誰在攜程刷過卡的也抓緊換吧。”熱播劇《金太狼的幸福生活》編劇娟子昨日的這段話,足以反映攜程用戶們有多恐慌。
前日晚間,國(guó)內(nèi)漏洞研究機(jī)構(gòu)烏云平臺(tái)曝光稱,攜程系統(tǒng)開啟了用戶支付服務(wù)接口的調(diào)試功能,包括信用卡用戶的身份證、卡號(hào)、CVV碼等信息可能被任意黑客竊取。此報(bào)告一出,一石激起千層浪。很多攜程用戶趕緊到銀行解除綁定信用卡。攜程昨天最新回應(yīng)稱,烏云所曝信息系此前技術(shù)人員未刪的臨時(shí)日志,已在兩小時(shí)內(nèi)修復(fù),并已通知93名潛在風(fēng)險(xiǎn)用戶更換信用卡并適當(dāng)補(bǔ)償,尚未發(fā)現(xiàn)攜程用戶信用卡被盜刷情況。
用戶:用攜程信用卡泄密?
“一大早剛開機(jī),就收到我爸媽和朋友十幾條短信,全是問我綁定攜程的信用卡有沒有被盜刷。”昨天上午,在一家英語培訓(xùn)機(jī)構(gòu)做講師的李瑞來到招商銀行崇文門網(wǎng)點(diǎn)更換信用卡。他記得,第一次用信用卡在攜程網(wǎng)買機(jī)票時(shí),需提供信用卡卡種、卡號(hào)、有效期、CVV碼等完整信息,此后再買的話,只需提供卡號(hào)后四位及CVV碼就能支付了,“當(dāng)時(shí)我光想著便捷,但沒想過攜程會(huì)儲(chǔ)存我的信息,一旦泄露,我可就悲劇了”。
讓李瑞緊張的是烏云平臺(tái)的最新報(bào)告。前日晚間,烏云通報(bào)稱,攜程將用于處理用戶支付的服務(wù)接口開啟了調(diào)試功能,信用卡用戶的身份證、卡號(hào)、CVV碼等信息有可能被任意黑客讀取。
攜程是目前國(guó)內(nèi)最大的在線旅游預(yù)訂機(jī)構(gòu),這一漏洞消息立即炸開了鍋。知名編劇六六也在個(gè)人微博上表示:“攜程應(yīng)出詳細(xì)情況說明,哪些用戶受到影響須換卡,還是全部用戶,范圍有多大。以及風(fēng)險(xiǎn)發(fā)生的原因及應(yīng)對(duì)措施,未來還會(huì)發(fā)生嗎?這些問題不解答,用戶會(huì)緊張。”
攜程:讓潛在風(fēng)險(xiǎn)用戶換卡
風(fēng)口浪尖的攜程選擇了積極回應(yīng)。烏云曝出漏洞后,攜程很快回復(fù)稱,經(jīng)技術(shù)排查在兩個(gè)小時(shí)內(nèi)修復(fù)了漏洞??赡苁苡绊懙氖?月21日和22日的部分交易客戶,將會(huì)持續(xù)更新調(diào)查情況。
昨天下午,攜程公布的最新回應(yīng)表示,經(jīng)查,這一泄密信息是攜程的技術(shù)人員此前為了排查系統(tǒng)疑問,留下了臨時(shí)日志,因疏忽未及時(shí)刪除,目前,這些信息被全部刪除。
那么,這些信息有沒有被黑客竊取?攜程稱,僅漏洞發(fā)現(xiàn)人做了少量的測(cè)試下載,內(nèi)容含有極少量加密卡號(hào)信息,共涉及93名存在潛在風(fēng)險(xiǎn)的攜程用戶,攜程昨天已通知他們更換信用卡,并補(bǔ)償每人500元禮品卡。“截至23日22時(shí),沒接到攜程客服換卡通知的用戶,個(gè)人信息均是安全的,無需擔(dān)心。”
攜程還通報(bào)稱,已和各銀行核實(shí)確認(rèn),并沒出現(xiàn)用戶信用卡被盜刷的情況。“攜程對(duì)所有用戶信息安全全權(quán)負(fù)責(zé),如因此產(chǎn)生任何風(fēng)險(xiǎn)及損失,攜程將全額賠付承擔(dān)。”攜程方面稱,攜程還設(shè)立了總額500萬元的信息安全獎(jiǎng)勵(lì)基金,獎(jiǎng)勵(lì)為攜程找出漏洞的信息安全衛(wèi)士。
“攜程的官方回復(fù)不準(zhǔn)確。”廣西易搜科技有限公司CEO嚴(yán)茂軍對(duì)記者說。他是攜程的鉆石級(jí)會(huì)員,綁定了三張信用卡。2月25日,其中兩張雙幣種信用卡在卡不離身的情況下被盜刷十幾筆。攜程客服當(dāng)時(shí)明確說系統(tǒng)絕對(duì)安全。“被盜刷了約一萬多元人民幣。因是白金卡用戶,銀行給我72小時(shí)盜刷賠償,我自己沒損失。攜程的安全漏洞也許早就存在了。”不過,記者暫時(shí)無法證實(shí)嚴(yán)茂軍說法的真實(shí)性。
編輯:于瑋琳
關(guān)鍵詞:攜程 用戶 信用卡 信息