当前位置: 首页 » 资讯 » 企业快讯 » 正文

携程支付漏洞:涉及93名用户

2014-03-24   来源:www.cnaidc.com   作者:中国自动识别网收录   点击:28
摘要:曝光携程用户存在支付信息泄露风险后,携程方面23日回应称,共存在93名潜在风险用户,已通知上述用户更换信用卡,并负责全部费用,且将给予这93名用户每人500元任我行礼品卡作为补偿。
关键词: 漏洞
        乌云漏洞平台发布报告曝光携程用户存在支付信息泄露风险后,携程方面23日回应称,共存在93名潜在风险用户,已通知上述用户更换信用卡,并负责全部费用,且将给予这93名用户每人500元任我行礼品卡作为补偿。

  携程致歉并对用户进行补偿

  22日,乌云漏洞平台发布消息称,携程网用户支付信息出现漏洞,漏洞泄露的信息包括用户的姓名、身份证号码、银行卡卡号、银行卡CVV码(即卡号、有效期和服务约束代码生成的3位或4位数字)以及银行卡6位Bin(用于支付的6位数字)等。

  有网友表示已经冻结或者更换自己在携程上使用过的信用卡,部分网友还表示要跟携程“告别”。

  乌云平台携程漏洞报告发布者“猪猪侠”昨日发布微博称,“大家对于信用卡相关话题的反应有点过于敏感了,目前本人已经将安全测试涉及的日志信息彻底删除,携程也已经及时修复漏洞,相关信息并没有被传播。”

  经查,携程的技术开发人员之前是为了排查系统疑问,留下了临时日志,因疏忽未及时删除,目前,这些信息已被全部删除。

  携程方面表示,共涉及93名存在潜在风险的携程用户。已于昨日通知相关用户更换信用卡,携程将负责全部费用。

  对于此事给广大用户带来的困扰,携程表示诚挚的歉意。

  专家称网络信息安全仍待提高

  互联网法律专家胡钢对新京报记者表示,网络服务公司如果故意存储用户的支付信息(携程已表示并非故意存储),属于涉嫌侵犯消费者隐私权的行为。出售、非法提供、非法窃取个人信息属于犯罪行为。如果携程并不是故意存储,并不属于上述行为,也应该承担未能充分保护用户信息的民事责任。

  此外,有分析人士称,携程作为美股公司,市场对于此类信息安全事件通常“高度重视”。周一开盘时,携程股价可能会显示出该事件带来的波动。

编辑  来源:www.cnaidc.com  责任编辑:www.cnaidc.com
 
 
[ 投稿邮箱:26454645@qq.com]  [ 资讯搜索 ]  [ 加入收藏 ]  [ 告诉好友 ]  [ 打印本文 ]  [ 关闭窗口 ]
声明:中国自动识别网登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。其原创性以及文中陈述文字和内容未经本站证实,对本文内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请网友及读者仅作参考,并请自行核实。凡本网注明"来源:中国自动识别网"的作品,版权均属于中国自动识别网网站,转载请必须注明中国自动识别网,并附上网址 http://www.cnaidc.com。违反者本网将追究相关法律责任。如涉及作品内容、版权等问题,请在作品发表之日起两周内与本网联系,否则视为放弃相关权利。
 

 
 
  文明转播  行业协会  备案信息  安全网站