网易首页 > 财经频道 > 正文

携程称仅93人受漏洞影响 存银行卡信息被指违规

0
分享至

网易财经3月23日讯 针对乌云漏洞平台22日曝出的漏洞问题,携程当晚声明已经修复并承诺全额赔偿用户因安全漏洞引起损失,23日下午携程再度表示,此次漏洞仅涉及93名存在潜在风险的携程用户。但此次漏洞事件背后,携程保存用户银行卡信息被指违反银联规定,且未尽保护消费者的义务。

3月22日晚间,乌云(Woo Yun)漏洞报告平台发布报告称,携程将用于处理用户支付的服务接口开启了调试功能,使所有向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器。“同时因为保存支付日志的服务器未做校严格的基线安全配置,存在目录遍历漏洞,导致所有支付过程中的调试信息可被任意骇客读取”。

据该报告,携程安全支付日志可遍历下载,导致大量用户银行卡信息泄露,包含持卡人姓名、身份证、银行卡号、卡CVV码(卡号、有效期和服务约束代码生成的3位或4位数字)、卡6位Bin(用于支付的6位数字),

对于该报告,携程当晚回应称,这是在技术调试过程中出现了短时漏洞,携程在两小时内修复了这个漏洞。携程声明,除了漏洞发现人做了少量的测试下载并已全部删除外,没有出现恶意下载有关数据的情况。

携程承诺,未来如果因安全漏洞引起用户损失,将承担全部责任并给予赔付,并强调“用户在携程的交易仍旧是安全的,用户的信息安全没有受到影响”。

23日下午,携程工作人士表示,此次漏洞共涉及93名存在潜在风险的携程用户,客服会于今日通知相关用户更换信用卡。但对于为何保存用户信用卡CVV码等信息,携程方面没有回应。

据悉,网上有不少携程用户担忧自己信用卡被泄密,并表示要去换卡或注销卡。

“携程及时声明承担赔偿责任值得认可”,上海鼎力律师事务所孙建中律师表示,但携程保存客户信息属于违反银联的规定,如果将客户资料出售则涉及违法,另外,从《消费者权益保护法》看,其技术手段未尽到保护消费者的义务。

根据银联2008年出台的《银联卡收单机构账户信息安全管理标准》,银行卡受理终端仅限于保存当前交易批次内用于交易清分所必需的基本信息要素,并在该批次结束后及时予以清除;各类受理终端均不得存储银行卡磁道信息、卡片验证码、个人标识代码、卡片有效期等敏感账户信息。

孙建中直言,此次漏洞事件中曝出携程保存用户银行卡信息,这个做法欠妥,“这更多的是考虑经营者自身的经济利益,而不是站为客户服务的角度”。(刘宝兴)

相关推荐
热点推荐

8.5万元买的基金变成139万元!网友晒朋友妈妈投资秘诀:就一个字

每日经济新闻
2021-02-24 15:52:06

中国人寿被举报造假,全网怒:为众人抱薪者,不可使其冻毙于风雪

無星记
2021-02-24 14:45:27

3月1日房价开始下跌?输的最惨的不是炒房者,而是以下3类人

文化长河论
2021-02-25 10:28:39

爱国形象崩塌?柴静从女神变成全网群嘲,风评为何突然扭转?

红颜史学
2021-02-25 11:10:10

《赘婿》:郭麒麟的7个老婆,在你心中谁最美?

娱乐江湖解读
2021-02-25 02:19:27

张口就来,张柏芝是如何修炼成谎话精的

巴塞电影
2021-02-23 15:52:04

钱大妈确定今年上市

未来消费
2021-02-25 09:31:49

G7峰会明明和美国谈好了联合访华,各国散会后却变卦,对外公布绝口不提对华细节

时事观点杂谈
2021-02-24 22:47:32

反转!特谢拉有望接受400万年薪条件:成为国足最强归化!

中超球评
2021-02-25 15:59:18

正月十一下午,19岁男子到山上玩,被两个尼姑绑到尼姑庵里

眸中秋水
2021-02-23 09:43:05

克洛普提前告别利物浦,结束7年红军生涯,休息半年再续传奇

汪滟说娱乐
2021-02-25 13:12:41

年入200万美女农民工,天使面容F杯魔鬼身材,你能驾驭得来吗

肚皮健身
2021-02-23 18:53:45

俄发出断交威胁后,欧盟27国一致通过一项决议,普京面临两难抉择

生活心情
2021-02-25 06:15:04

穿骑士裤的女生,腿型一般都不差吧

酷玩健身
2021-02-25 14:39:43

前华为英国研发中心芯片设计总监加入Palma Ceia SemiDesign

全球TMT
2021-02-25 09:55:19

婚前买房不加妻子名,女方反手又买一套,凤凰男:你还贷,谁养家

十里清风
2021-02-25 09:24:27

后备箱被妈妈塞三百斤肉,女子晒出“最强年货”,网友:吃完又过年了

环球网资讯
2021-02-25 09:34:20

中国造SUV成俄罗斯军方指挥车! 俄媒:政府采购,满大街都能看到

和讯网
2021-02-25 11:12:04

答球迷:当年UFC和张伟丽比赛后,乔安娜的脸为何变形那么厉害?

篮球侍郎
2021-02-24 21:10:55

上海一小区女童被撞身亡后:我们好意思苛责这个母亲么

东方云岚爱生活
2021-02-25 13:45:00
2021-02-25 16:53:04

财经要闻

头条要闻

卡舒吉被杀案机密文件被CIA曝光 新证据直指沙特王储

头条要闻

卡舒吉被杀案机密文件被CIA曝光 新证据直指沙特王储

体育要闻

詹皇一纪录终结 湖人遭遇四连败

娱乐要闻

“谋女郎”刘浩存穿纱裙清纯可人

科技要闻

复盘,苏宁为什么没干过京东

汽车要闻

小号Mach-E?福特纯电新SUV用大众平台

态度原创

游戏
手机
艺术
旅游
军事航空

《怪物猎人 崛起》公布游戏预购特典护石效果

手机要闻

华为P50首发索尼最强CMOS:创纪录大底压死人

艺术要闻

走进德累斯顿国家艺术收藏馆

旅游要闻

这才是3月最值得去的旅行地

军事要闻

美国空军最高勋章竟是一把大宝剑!

×