A21:经济新闻·公司
 
前一天  后一天

数字版首页 > 第A21:经济新闻·公司
上一篇  下一篇

携程:支付信息漏洞涉及93名用户

携程致歉,称已通知用户换卡,且每人补偿500元礼品卡;法律专家称或涉嫌侵权

2014年03月24日 星期一 新京报
分享:

  ■ “携程用户支付信息泄露门”追踪

  新京报讯 (记者赵嘉妮)乌云漏洞平台发布报告曝光携程用户存在支付信息泄露风险后,携程方面23日回应称,共存在93名潜在风险用户,已通知上述用户更换信用卡,并负责全部费用,且将给予这93名用户每人500元任我行礼品卡作为补偿。

  携程致歉并对用户进行补偿

  22日,乌云漏洞平台发布消息称,携程网用户支付信息出现漏洞,漏洞泄露的信息包括用户的姓名、身份证号码、银行卡卡号、银行卡CVV码(即卡号、有效期和服务约束代码生成的3位或4位数字)以及银行卡6位Bin(用于支付的6位数字)等。

  有网友表示已经冻结或者更换自己在携程上使用过的信用卡,部分网友还表示要跟携程“告别”。

  乌云平台携程漏洞报告发布者“猪猪侠”昨日发布微博称,“大家对于信用卡相关话题的反应有点过于敏感了,目前本人已经将安全测试涉及的日志信息彻底删除,携程也已经及时修复漏洞,相关信息并没有被传播。”

  经查,携程的技术开发人员之前是为了排查系统疑问,留下了临时日志,因疏忽未及时删除,目前,这些信息已被全部删除。

  携程方面表示,共涉及93名存在潜在风险的携程用户。已于昨日通知相关用户更换信用卡,携程将负责全部费用。

  对于此事给广大用户带来的困扰,携程表示诚挚的歉意。

  专家称网络信息安全仍待提高

  互联网法律专家胡钢对新京报记者表示,网络服务公司如果故意存储用户的支付信息(携程已表示并非故意存储),属于涉嫌侵犯消费者隐私权的行为。出售、非法提供、非法窃取个人信息属于犯罪行为。如果携程并不是故意存储,并不属于上述行为,也应该承担未能充分保护用户信息的民事责任。

  此外,有分析人士称,携程作为美股公司,市场对于此类信息安全事件通常“高度重视”。周一开盘时,携程股价可能会显示出该事件带来的波动。

更多详细新闻请浏览新京报网 www.bjnews.com.cn