烏云漏洞平臺發表稱，攜程旅行網支付日志存在漏洞，抽獎 拉霸機或導致大批用戶銀行卡信息泄露。攜程隨后確定存在這一漏洞，并發宣示表示，有93名用戶存在安全風險。固然攜程表示漏洞已經修復，但這一安全事件仍觸發諸多質疑。有專家表示，攜程保留客戶銀行卡信息屬于違背銀聯的制定。
攜程存儲用戶銀行卡信息被指違背銀聯制定
據了解，此次攜程漏洞可使涵蓋持卡人姓名地位證、銀行卡號、卡CVV碼、6位卡Bin泄露。據了解，CVV即Card Verification Value，是由卡號、有效期和服務約束代碼生成3位或4位數字，一般寫在卡片磁條2磁道用戶自定義數據區里面。無需暗碼支付的方式也叫信用卡離線買賣，僅憑卡號、CVV碼等信息即可完工支付。專家叮囑，CVV安全碼相當于信用卡第二暗碼，需妥善保管。
針對攜程此次漏洞，新浪微博認證為MediaV CTO，原Google專業總監胡寧稱，用戶信用卡信息泄露，并非犯低級專業過錯這麼簡樸，敏感信息需加密存儲、線上開調試性能需慎重、系統日志要及時清理、服務器安全性要達標，這都是常識。
金山毒霸安全專家李鐵軍接納IT頻道采訪時稱，從現在攜程和烏云公布的資料來看，攜程用戶隱私的泄露過程還并不能完全肯定，可是結局造成的用戶安全風險是極度大的。除了被盜刷的可能，了解用戶這些信息后還可以建立第三方支付賬號，綁定信用角子老虎機777賺錢卡實現境外購物。據了解，信用卡有一種支付性能為離線支付，這種支付方式只要知道了用戶的根本信息和CVV代碼后就可以實現支付。
據多家媒體，此次漏洞在于攜程紀實了用戶的CVV代碼，上海鼎力律師事務所孫建中律師表示，攜程保留客戶信息屬于違背銀聯的制定，從《消費者權益保衛法》看，其專業手段未盡到保衛消費者的義務。財新傳媒總編制胡舒立也直接指出，攜程不是第三方支付機構，無權保存銀行卡信息。
另一方面，PCI-DSS(第三方支付行業數據安全尺度)制定了不許可存儲CVV，但攜程支付頁面稱通過了PCI認證，同樣令人費解。
安全專家：被紀實過CVV代碼的用戶都必要換卡
攜程在宣示中表示，截至23日2200，沒有接到攜程換卡告訴的客戶，個人信息均是安全的，無需掛心。攜程表示，現在有93人賬戶存在安全風險，并允諾未來假如因安全漏洞引起用戶損失，攜程將蒙受全部責任并給與補償。
可是這份宣示或并沒有消除用戶的掛心，不少攜程用戶在微博表示必要換卡。據了解，作為內地在線旅游市場份額最大服務商，攜程日均旅店預訂、票務預訂等業務量以十萬計。不少網友表示，這樣大規模的一家企業，即就是如攜程所表示僅21日、22日的部門買賣客戶存風險，莫非僅僅是93位嗎？
另一方面，怎麼界定信用卡被盜刷同攜程漏洞有關也是一個疑問。網友舞劇3D：攜程所謂賠付的允諾基本不可靠，由於你基本無法舉證信息泄露與攜程有關。還有網友指出，即便目前信用卡沒有被盜刷，黑客還是可能把泄露的信息保留起來靜默一段時間再動手，而到時被盜刷的理由也很難判定。假如信用卡被用此種方式盜刷，維權也很難題，由於銀行會吃角子老虎機網站推薦以為是本人持卡在執行這些操縱。李鐵軍表示。
有業內人士指出，從現在來老虎機穩贏技巧看，最為保險的做法是換卡。可是哪些用戶有換卡的必須呢？是否攜程所有用戶都必要換卡？從現在攜程和烏云披露的信息中并不能確認是否所有攜程用戶信息都被泄露，可是只要被紀實過CVV的用戶就必要更改信用卡。李鐵軍表示。
攜程安全隱患可能并未基本解除
攜程在公告中稱，攜程已告訴存在潛在風險的93名用戶更改信用卡，經銀行反饋，現在并沒有發作攜程用戶寫用卡被盜刷的場合。但事情好像并不這麼簡樸。
李鐵軍解析稱，這次的事件并沒有基本上辦理風險的可能，由於從現在來看攜程違背了銀聯此前不准紀實CVV的制定。結合此前攜程支付方面遭受的安全質疑，攜程在之前或還存在紀實用戶CVV的嫌疑。
據多家媒體，此前已有攜程用戶對于攜程支付安全提出質疑，攜程回應稱攜程采用的信用卡支付方式符合國際常規，且公司內部有足夠的風險把控才幹。微博實名認證為廣西易搜科技有限公司CEO的嚴茂軍昨日在微博上表示，早在2月25日就致電過攜程我綁定攜程的幾張信用卡被盜刷十幾筆外幣的事件，那時他們回復系統安全正常。
昨日，羊城晚報援引安全人士表示，但從現在場合看，攜程的支付系統的確存在許多不確認性，風險水平很高。除了黑客竊取信老虎機下注規則息，公司內部對用戶信息控制場合也令人憂慮。
固然不少攜程的用戶在看到之后，已經連夜向銀行申請取消信用卡。但在奇虎360
首席隱私官譚曉生看來，從已知信息來說，仍不能精確斷定是否已經有大規模泄露發作，真正的場合只有當事企業自己清楚。
