被曝存支付漏洞 携程称“已修复”

本篇文章1257字，读完约3分钟

银行卡信息可能被黑客读取

据五云平台介绍，携程开通了用户支付处理服务界面的调试功能，将部分传输到银行界面验证持卡人的数据包直接存储在本地服务器中。据吴云报道，泄露的信息包括用户名、身份证号、银行卡类型、银行卡号码、银行卡的cvv码(即卡号、到期日和服务约束码生成的3位或4位数字)和银行卡的6位bin(支付用的6位数字)，可能被黑客读取。

据了解，五云是制造商和安全研究人员之间的安全问题反馈平台。它多次发布国内企业信息系统的技术漏洞，推动企业修复漏洞。

Ctrip:

未发现客户信息泄露或丢失

对此，携程网昨日晚间表示，得知这一消息后，该公司展开了技术调查，并在消息发布后两小时内修复了问题。携程表示，感谢在五云平台上发现漏洞信息，并将奖励那些提供漏洞信息的人。如果此漏洞事件有任何新进展，携程将继续报告。

同时，携程网表示，3月21日和3月22日的部分交易客户可能会受到影响。目前还没有因相关问题导致客户信息泄露和丢失的案例。公司将继续检查网络安全，携程将赔偿漏洞造成的财产损失。

影响:

建议用户及时更换信用卡

携程。com作为在线旅游市场份额最大的服务提供商之一，有着很大的影响力。对此，新浪微博认证为“mediav cto，原谷歌技术总监”的网友“胡宁”表示，披露用户信用卡信息并不像犯低级技术错误那么简单。敏感信息需要加密存储，在线调试功能需要谨慎，系统日志需要及时清理，服务器安全性需要符合标准，这些都是常识。她认为携程应该做的是立即提醒受影响的用户换卡、道歉并赔偿由此给用户造成的任何损失。

根据另一项分析，存储用户的cvv是不合理的，这个漏洞将对携程的品牌产生影响。当晚，一些新浪微博用户表示将“告别”携程，一些网民建议使用信用卡支付的消费者应立即更换信用卡。

三链:吃昆虫、吃厕所和油炸？？3.模纸锻造，模具模具模具模具模具模具模具模具模具模具模具？？. 95镣铐和镣铐？？0.07%锝58.....

当前流行度:0

[娇娇]http://itougu.jrj/view/189514.j.....

当前流行度:0

1.1 .涓涓细流？？邦邦、邦邦、邦邦、交邦和廖廖？？要坚强，要坚强。.....

当前流行度:0

你知道，你知道，你知道，你知道，你知道，你知道，你知道，你知道，你知道，你知道，你知道，你知道，你知道，你知道........

当前流行度:0

缇落入三条锁链？？3镝？？6铥？？0(乌桕脂含有3条链吗？？4镝？？4铥？？0)死，死，死，死又死，4.72？？......

当前流行度:0

那墙，墙，墙和墙呢？？钳子里有丰富的镰刀、叉子、叉子、nan和链条，这些都是銮棒的来源.....

当前流行度:1

你想挑起镝，破坏哮喘吗？？缇，汤，汤，3汤和柊镶嵌？？链条？？4."敌鲁，缇，汤，汤，汤."？？.....

当前流行度:0

咸丰、大树、细垴、十二寸、相互涓涓？？环秀细链，涓涓细流，砸铙钹，甩铙钹，砸铙钹，砸铙钹，砸响，砸得咝咝作响？？葛格·岳格·柊.....

当前流行度:0