携程被曝支付漏洞 违规存用户银行卡信息遭质疑

携程被曝支付漏洞 违规存用户银行卡信息遭质疑

    乌云漏洞平台发布消息称，携程旅行网支付日志存在漏洞，或导致大量用户银行卡信息泄露。携程随后确认存在这一漏洞，并发声明表示，有 93 名用户存在安全风险。虽然携程表示漏洞已经修复，但这一安全事件仍引发诸多质疑。
    此次携程漏洞可使包含持卡人姓名身份证、银行卡号、卡 CVV 码、6 位卡 Bin 泄露。据了解，CVV即 Card Verification Value，是由卡号、有效期和服务约束代码生成 3 位或 4 位数字，一般写在卡片磁条 2 磁道用户自定义数据区里面。无需密码支付的方式也叫信用卡“离线交易”，仅凭卡号、CVV 码等信息即可完成支付。

    携程在声明中表示，“截至 23 日 22:00，没有接到携程换卡通知的客户，个人信息均是安全的，无需担心。”携程表示，目前有 93 人账户存在安全风险，并承诺未来如果因安全漏洞引起用户损失，携程将承担全部责任并给与赔偿。
    据多家媒体报道，此前已有携程用户对于携程支付安全提出质疑，携程回应称携程采用的信用卡支付方式符合国际惯例，且公司内部有足够的风险把控能力。