攜程“泄密事件”：只是撕開了風(fēng)險的一個口子

　　人民網(wǎng)上海3月28日電 國內(nèi)知名在線旅游網(wǎng)站攜程旅行網(wǎng)（簡稱攜程）22日被曝用戶信用卡信息泄露之后，譚先生緊急掛失了他的工商銀行牡丹信用卡——他一周前剛通過攜程買了兩張機票。盡管不在攜程圈定的信息遭泄露的93個用戶名單之中，他仍然擔(dān)心信用卡被盜刷。

　　攜程表示當(dāng)日進行了緊急處理，并通知泄密信息用戶更換信用卡后，并稱公司支付是安全的。攜程最新聲明稱，將對支付流程進行整改，不再保存客戶的銀行卡CVV信息（用來驗證信用卡），以前保存的CVV信息正在刪除。

　　攜程泄密只是撕開了多年來這個行業(yè)風(fēng)險的一個口子。曾在大型旅游公司工作六年、擔(dān)任運營部門負責(zé)人的肖銘（化名）向人民財經(jīng)透露，合規(guī)做法是用戶卡信息系統(tǒng)不得記錄，但實際上內(nèi)部系統(tǒng)保存下來直接存到數(shù)據(jù)庫了，而且一般都是永久性保存，而不是定時刪除。

　　肖銘和一名搜索引擎公司的高級技術(shù)官告訴人民財經(jīng)，信息的安全全靠職業(yè)操守和行業(yè)自律。但問題是行業(yè)和其從業(yè)人員能真的做到嗎？

　　“有人買數(shù)據(jù)，我拒絕了”

　　雖然攜程聲明將刪除以前保存的CVV信息，但其他公司的合規(guī)性卻難以確定，隱患仍存。“很早我就發(fā)現(xiàn)我們公司（指他原來就職的差旅公司）記錄了上萬張信用卡信息，而且每天都以幾百張的速度增加，”肖銘告訴人民財經(jīng)，所有信息全部存在數(shù)據(jù)庫里面。

　　通過攜程、藝龍、去哪兒等在線旅游網(wǎng)站訂購機票酒店等，一般采取線上和線下支付兩種方式，線上是通過第三方支付機構(gòu)和合作銀行，而線下則是POS機和電話支付。其中，電話支付要綁定用戶的信用卡，操作人員是旅游公司的客服（TC部門）。

　　“只要是國內(nèi)做電話支付的差旅公司，都會記錄下客戶的信用卡全部信息，”肖銘透露，這是為方便常旅客下次消費直接調(diào)出記錄支付。除電話支付外，部分網(wǎng)上支付同樣需要提供信用卡信息。如果網(wǎng)站也做了記錄保存，和電話支付性質(zhì)一樣。

　　除了信息泄露的風(fēng)險，令人瞠目的是，這些留存的用戶姓名、身份證、所持銀行卡類別、卡號、CVV等信息因其能幫助挖到優(yōu)質(zhì)客源還成為同行私下競買的標(biāo)的。肖銘透露，曾經(jīng)就有人私底下找他買數(shù)據(jù)，但被他拒絕了。那時他所在的公司有5000條高端客戶信息。據(jù)他稱，信息按條數(shù)賣，價格從500元-2000元不等。為了不被其他差旅公司發(fā)現(xiàn)，通常買方不會全買，而是買幾百條打亂順序的記錄。

　　“這全靠職業(yè)操守”，肖銘說，大多數(shù)旅游公司IT部門管理都不嚴格，很多新人進來也可以碰觸到這些信息，備份整庫都可以。攜程暴露的問題，不僅僅是疏忽泄露信息這回事，而是支付流程風(fēng)險和管理問題。同樣地，包括直接向航空公司購買機票時，用信用卡支付時依然需要向客服操作人員提供信用卡號和CVV碼。

　　而像去哪兒這樣的平臺網(wǎng)站，里面充斥的無數(shù)無資質(zhì)的小代理商更需警惕，“一旦出問題，連人都找不到”。正是意識這些情況，肖銘選擇離開了這個行業(yè)。

　　為什么偏偏是攜程？

　　網(wǎng)站泄露信息并非第一次發(fā)生。2013年10月，浙江一個酒店數(shù)字服務(wù)商因安全問題泄露了大量用戶酒店消費記錄。從技術(shù)角度上來說，“任何系統(tǒng)都會愿意記錄這些信息，”上述資深技術(shù)人員向人民財經(jīng)解釋，因為這些信息有價值，用戶下次來消費時支付流程會更快點。

　　目前在線旅游網(wǎng)站的主要競爭格局中，攜程主要做機票，藝龍做酒店，而去哪兒做平臺。他們之間比拼的不僅是價格，主要還有服務(wù)帶來的用戶體驗度。所以呼叫中心一度是最主要的銷售和服務(wù)渠道。比如，用戶的機票遇到退改簽、升艙、退費票、轉(zhuǎn)機等情況時還得靠打呼叫電話。

　　攜程公共事務(wù)部閆鑫24日對媒體的回復(fù)也印證了這一點，“部分信用卡發(fā)卡銀行為了提高支付成功率及客人感受，僅需輸入卡號及有效期即可支付，此并非源于攜程的要求?！鄙鲜黾夹g(shù)官對人民財經(jīng)記者解釋，“整個支付系統(tǒng)是漏斗結(jié)構(gòu)，多一個步驟就會流失一部分客戶。保存信息就是為提高轉(zhuǎn)換率，增加便捷度。所有的快捷支付都如此。”

　　在互聯(lián)網(wǎng)技術(shù)發(fā)展和普及后，在線旅游網(wǎng)站轉(zhuǎn)型互聯(lián)網(wǎng)，調(diào)整業(yè)務(wù)。2008年時，藝龍網(wǎng)有87%的業(yè)務(wù)量由呼叫中心帶來，至2012年降為20%，而攜程至2013年初還有30%業(yè)務(wù)是呼叫中心帶來，據(jù)稱在上海南匯攜程設(shè)有一個規(guī)模超過2000人的呼叫中心。肖銘的老東家也仍然靠呼叫中心帶來70%業(yè)務(wù)量。

　　攜程四大核心業(yè)務(wù)分別是酒店、機票、旅游和商旅。據(jù)稱其出票系統(tǒng)和預(yù)訂系統(tǒng)單獨與航空公司所談，而不通過同行都必須使用的中國民航信息集團公司中航信系統(tǒng)，交“過路費”。

　　相比而言，攜程的互聯(lián)網(wǎng)轉(zhuǎn)型似乎慢了。2012年攜程業(yè)績大幅下滑之際，成立無線部門，技術(shù)出身的梁建章回歸親自抓此項業(yè)務(wù)。但更早些時，互聯(lián)網(wǎng)巨頭騰訊和百度都已進入此行業(yè)。2011年，百度控股去哪兒網(wǎng)，騰訊為第二大股東，2012年騰訊又投資同程網(wǎng)，巨大的流量導(dǎo)入其競爭對手，使得攜程面臨巨大壓力。為此，攜程花了5億美元發(fā)起了一場價格戰(zhàn)，結(jié)果行業(yè)所有大的在線網(wǎng)站都參與進來，比如去哪兒網(wǎng)向所有旅游在線供應(yīng)商免費開放。

　　此次攜程因技術(shù)調(diào)試造成的信息泄露是對梁建章的“技術(shù)互聯(lián)網(wǎng)”的一次打擊，此次出問題的正是梁親自抓的部門。攜程的反攻剛剛開始，卻遇上信息泄露事件，肖銘認為這必定對攜程的品牌和業(yè)務(wù)造成沖擊。?

?

?

相關(guān)鏈接：

?