正确的提示信息
扫码打开虎嗅APP
从思考到创造
打开APP
资讯
视频
车与出行
年轻一代
十亿消费者
前沿科技
财经
娱乐淘金
医疗健康
文化教育
出海
金融地产
企业服务
创业维艰
社交通讯
全球热点
生活腔调
榜单
虎嗅视界
24小时
活动
妙投APP
虎嗅智库
登录
极速注册
取消
搜索历史
删除
完成
全部删除
数码
互联网
数码
互联网
热搜词
新能源汽车
微信
出境游
旅游业
生活
俄罗斯
中亚
广告
吉利
账号或密码错误
2014-03-22 22:57
如果你是携程用户,请注意头顶的安全乌云
虎嗅
不管携程的用户是否有麻烦,携程旅行网可能有些麻烦了。
据
网易科技
报道,漏洞报告平台乌云网今日披露了携程网安全漏洞信息,漏洞发现者称由于携程开启了用户支付服务借口的调试功能,支付过程中的调试信息可被任意黑客读取。安全日志包含的信息包括:持卡人姓名、持卡人身份证、所持银行卡类别(比如,招商银行信用卡、中国银行信用卡)、所持银行卡卡号、所持银行卡CVV码以及所持银行卡6位Bin(用于支付的6位数字)。同时被曝光的另一漏洞显示,携程某分站源代码包可直接下载(涉及数据库配置和支付接口信息),目前该漏洞也已被乌云平台确认。
晚间21时45分,携程做出官方回应。回应称,在该消息发布后,携程旅行网立即展开技术排查并在消息发布两个小时内修复问题。携程表示,可能受影响用户为3月21日与3月22日的部分交易客户,目前并没有用户收到该漏洞的影响而造成相应财产损失的情况发现。携程将对于提供漏洞信息者给与重奖,对于此次漏洞事件如果有新的进展将持续通报。
此事在微博上也引发了广泛的关注。
实名信息认证为“前微软中国战略合作总监;福布斯中文网专栏作家”刘润的用户
评论
说:
微博认证为“MediaV CTO,原Google技术总监”的胡宁则连续
发布微博
批评携程的技术疏漏:
虽然携程用户目前还未出现账户金钱损失,但此次曝出的安全漏洞信息对携程的企业安全信用、企业合作的损伤可能更大。
携程此次技术漏洞补上之后,随之而来的品牌公关危机更为棘手,目前首先要防范的是对手可能实施品牌攻击行为。
另据
网易科技
报道,携程刚与与万事达卡国际组织近日签署合作备忘录,拓展在品牌、支付领域的合作关系,通过联名卡、旅游优惠、电子钱包等计划,推动电子支付在旅游消费领域的创新应用。此次技术漏洞的发生,可能也会对双方的合作蒙上阴影。
鉴于此次漏洞爆发于周六,在美国东部时间股市开盘之际,携程的股价走势是否会受影响,也值得关注。
3月23日早上5时50分,携程方面向媒体通报的最新情况是:
据携程排查,除了漏洞发现人做了少量的测试下载并已全部删除外,没有出现恶意下载有关数据的情况,用户在携程的交易仍旧是安全的,用户的信息安全没有受到影响。
事件发生后,携程同各大银行均取得联系,经核实,目前也没有出现用户信用卡被盗刷的情况。携程郑重承诺,未来,倘若发生安全漏洞并引起用户损失,携程将给予全额赔付。
针对此事给用户造成的困扰,携程旅行网诚恳致歉。
23日下午两时许,携程方面声明:
3月22日晚至3月23日,携程已通知存在潜在风险的93名用户更换信用卡。经各银行反馈,截至目前,没有发生携程用户信用卡被盗刷的情况。
如对本稿件有异议或投诉,请联系tougao@huxiu.com
打开虎嗅APP,查看全文
支持一下
赞赏
0人已赞赏
分享至:
0
大 家 都 在 看
携程的结构性弱点决定它“绯闻缠身”
阳淼.
07:13
互联网垄断来袭,谁来守住用户的隐私底线?
动动枪DongDongGun
去哪儿网令人失望,携程也暗藏危机
李彤_微博
携程被“信用卡门”卡哪儿了?
轩脉刃
乌云的“暧昧地带”
虎嗅
从携程事件看支付安全监管手段选择
嗅友q5heO
互联网安全不眠夜:“心脏出血”,波及网银电商
阳淼.
周鸿祎:大数据时代的用户信息安全三原则
老周开讲
蔚来数据泄露被勒索超千万,汽车信息安全谁来守护?
NBD汽车©
东南亚数据泄露频发?平台Lazada、Wongnai中招
嗅友4joks
拼多多因“恶意软件”被谷歌下架,是意外吗?
张小予
07:05
#老司机侃车
即使赔破产,也不交赎金,蔚来做对了吗?
花狸胡说
03:06
#高新技术流
开放显示IP属地,全网翻车?
脑极体
06:48
#AI有多智能
隐私保护的终点是自发上传“果照”?
ECO新势
05:03
#小红书,从种草到踩坑
小红书为什么控制不了擦边球?
壹览商业
05:41
#大公司情报站
这家公司靠改造通讯录,获得上亿元融资?
松果财经
06:19
#特斯拉帝国
特斯拉行驶数据究竟归谁?
科技狐
03:42
#高新技术流
你的每一条上网记录,公司都知道?
科技狐
08:49
#大公司情报站
揭秘万亿蚂蚁的前半生,支付宝是如何崛起的?
深简商业
07:42
大数据会怎么找出潜在的新型冠状病毒接触者?
动动枪DongDongGun
大 家 都 在 搜
新能源汽车
微信
出境游
旅游业
生活
俄罗斯
中亚
广告
吉利
APP内打开
好的内容,值得赞赏
您的赞赏金额会直接进入作者的虎嗅账号
自定义
支付:
元
匿名赞赏
支付