22日,“携程”被曝有泄露银行卡信息风险,随后该公司回应“已修复”且网站仍安全。继“酒店开房信息遭泄露”“QQ用户信息秒查”“浏览器泄露用户隐私”之后,用户隐私安全的敏感神经再一次被挑动。用户疑问,我们的隐私安全与信任还经得起多少个“携程”事件?
网曝:
携程支付过程可致用户信息泄露
3月22日,乌云安全漏洞平台公布了关于“携程安全支付日历导致用户银行卡信息泄露”的相关信息。漏洞发现者指出,携程将用于处理用户支付的服务接口开启了调试功能,使所有向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器。同时由于服务器未做到严格的安全配置,使所有支付过程中的调试信息面临安全风险。
漏洞发现者列举了泄露信息类型,包括持卡人姓名、身份证号、持卡类别、卡号、CVV码等信息。业内人士指出,这些数据一旦被泄露,将会给用户资金安全带来风险。
回应:
系技术调试中短时漏洞 已修复
数小时后,携程旅行网官方微博回应称,“漏洞”系该公司技术调试中的短时漏洞,并已在两小时内修复。并称,除了漏洞发现人做了测试下载且已删除外,没出现恶意下载的情况,携程网站的信息安全没受到影响。携程相关人士在接受新华社记者采访时表示,经排查,没有恶意下载相关数据情况发生,目前也没有出现用户信用卡被盗刷。携程致歉并承诺,未来倘若发生安全漏洞并引起用户损失,携程将给予全额赔付。
业内:
不能断定是否有大规模信息泄露
安全企业奇虎360首席隐私官谭晓生说,从已知信息来看,仍不能准确断定是否已经有大规模泄露发生,真正的情况只有当事企业自己清楚。
值得注意的是,此次事件中,携程记录了涉及用户信用卡CVV码等支付关键信息。
谭晓生表示,如果网站为了提升用户支付体验,选择记录CVV等信息,那么,网站一定要明确告知,并获得消费者许可。一旦记录了这些信息,企业就一定要妥善保管,并按约定及时销毁,不做他用。“尤其是卡号、姓名、CVV等信息,一旦泄露直接威胁用户资金安全。”
隐忧:
谁来呵护用户隐私信息安全
实际上,从2013年开始,陆续有“信息秒查”“隐私曝光”“泄露资料”等新闻见诸媒体。不少案例中,当事企业均表示没有发生泄漏,消费者也只能相信企业说法。公众困扰、担忧最终也不了了之。长此以往,消费者的信任度、忠诚度难免受到影响。“陆续有互联网信息安全隐患被曝光,说明部分企业并没有把用户隐私和数据安全放在很明确的位置,安全意识不足。”谭晓生指出,随着越来越多的企业记录用户的隐私信息、银行卡信息等,企业应当意识到,用户隐私信息是个“烫手的山芋”,一旦获得必须做到妥善保管、严密自查。
业内专家表示,隐私安全部署应当被放在企业“生命线”的高度来重视,唯有此,才能安抚饱受刺激的消费者神经,才能重获消费者的信任。(本报综合新华社相关报道)
自行车已从代步工具变身为运动健身、社交减压的户外装备
骑行风潮“点燃”运动自行车市场
本报讯(见习记者刘尧 记者张君花)早上三四年,自行车还只是省城人心中寻常而又寻常的代步工具,马路上基本见不到几千元的山地车和公路车。如今,随着户外运动的风行和消费水平的提高,引领“运动、环保、健康“风尚的运动自行车已成都市时尚新宠。昨日,记者从裕华东路骑车到中华大街与北二环交汇处,短短40分钟的车程,一路数下来,遇到的运动自行车已超百辆。“买这辆车是为了健身骑行,平时工作忙没时间锻炼,现在我不开车了,骑车上下班也能起到锻炼效果,当然,头盔护膝等保护性装备还是要置办的。”昨日一位“全副武装”的骑车人在接受记者采访时,“炫酷”之情溢于言表。“我的山地车花了2980,骑起来又轻又快,非常舒服”,在裕华路青园街路口等红灯的市民刘先生接受记者采访时说,如果放在前几年,他可能会买辆高级电动车,但现在看来,骑山地车更环保,也更健康。“无论从骑车舒适度还是安全系数的考虑,高端自行车都比电动车要合算”,刘先生为记者算了笔账:买辆电动车也要两三千,最多骑个两三年就成了“病秧子”,换电瓶、换零件是家常便饭。而一辆高端山地车“皮实”耐骑,用上四五年不成问题,这笔账算下来,就比买电动车划算多了。此外,从健身的角度来看,骑电车只需老老实实坐下来,控制速度和车把就行了,没有任何运动可言,山地车却需要大腿不断发力,每天上下班骑一个小时,就是一项不小的运动。
3000多块钱买辆自行车,放在前几年会有很多人不理解,如今却成了都市人正常的消费选择。在一家高档自行车销售门店,店主感慨:“现在人们挣得多了,几千块的车子买得起了,高档车儿已经不是奢侈品了。”
在某品牌自行车位于省会煤机街的总店,该品牌市场部主管张先生接受记者采访时说,最近几年,运动自行车的销量每年都在上涨,年涨幅在30%以上。其中3000元左右的销量最大,山地车卖得最多,消费年龄集中在20至40岁,满足一般户外需求。而单价七八千的公路车销量要少得多,买车的多为运动“发烧友”,目的是用于体育竞技。另一品牌的销售员也告诉记者,2000到3000价位的车子卖得最好,一些性价比较高的热门车型还要预定,基本是一批货刚到就卖完了。
记者在采访中了解到,运动自行车的热销也带动了都市“骑行文化”的风靡。几乎每个车店都组建了自己的骑行俱乐部,每逢节假日相约骑行,既能锻炼身体,又收获了快乐,这也成了很多人购车的理由。
运动自行车分为两大类
运动自行车主要分为山地车和公路车。山地车适合在没有铺装路面的山区、野地骑行,其强调减震性能和复杂地面通过能力。不过在国内,由于道路质量较差,也有运动爱好者购买山地车在公路上骑行。
公路车适合在铺装路面上骑行,其强调高踏频、高速度。公路车适合竞速、身体心肺功能训练,但并不适合长途旅行。
石家庄是国内骑行运动发展最好的城市之一,拥有“海量”山地车、公路车骑行俱乐部。每到周六日,在山前大道、河心岛等地,可看到大批骑行爱好者。(记者李保元)