作為一家在線做旅游相關業務的大型服務商,攜程近日被曝出信息安全漏洞,這會導致大量用戶銀行卡信息泄露,進而可能直接引發盜刷等問題。
這個消息在業界傳播開,在一些用戶中也引起恐慌。這幾天,有很多攜程用戶已向銀行咨詢,大部分已采取立即注銷原有信用卡、另行開通新卡的避險措施。
專門的科技網站做了技術分析,專業技術人員在提醒,當心詐騙短信。攜程是網絡旅游服務商,涉及信息安全、網絡監管、金融活動、企業監管等多個領域,到目前為止,還沒有看到有監管部門對此事發布聲音。
攜程回應,此次漏洞只涉及93名存在潛在風險的攜程用戶。潛在風險說明實質危害還沒有發生,93這個數字說明人數不算多。但信息時代,這其實暴露出信息安全的極大脆弱性。
喜歡出游的人,很多都知道攜程這樣的服務商。截至今年3月,攜程無線產品用戶數超過3000萬。這樣的企業,開辟了個人生活有別于傳統的空間,并以優質的服務贏得了認可。傳統服務業往往靠誠信、品質、貼心做大做強,信息時代,這些東西仍然無比重要,但還有更基本的,即信息安全。安全沒了,服務的根基就會崩塌。
按照攜程的回應,技術開發人員為了排查系統疑問,留下了臨時日志,因疏忽未及時刪除。危害沒有發生,但相關信息是否已經泄露?人們并不清楚。一個人因為疏忽下錯了站,不過是麻煩點,目的地還能到,一個人因為疏忽買錯東西,畢竟還能換貨。信息安全領域的一個疏忽,其后果真是難以估量。現在,信息傳播以幾何級數增長,對這93個人來說,如果個人信息已經被泄露,幾乎可以說是被無界共享,一個疏忽怎能承受?一個賠償豈能彌補?
中國做在線旅游的,不只攜程。這幾年,這個行業風起云涌,又魚龍混雜。可以說,這構建了一個海量的個人信息資源庫。是資源就既可能被良性使用,也可能被歪用,甚至被用作違法犯罪。攜程有漏洞?其他企業有沒有?信息安全處在什么水平?這不是杞人憂天的問題。
很多時候,人們靠“萬幸”來獲得安定,平復心情,繼續生活。但對于信息安全,不能這樣講。信息安全失守帶來的危害已經真實體現出來了。比如私人信息被泄露,已經導致很多人財產的損失,生活受到騷擾,甚至使他們的親人和朋友受騙;公司信息被泄露,受到沉重打擊的情況也非個例。對于國家來說,信息安全被泄露,國家利益會受到侵犯,警示在側。
前段時間,有快遞單信息泄露風波,有國內知名連鎖酒店客戶信息泄露風波,現在是什么情況?制止了沒有?處理了沒有?不見下文。對于很多人,碰到這等事,大多自認倒霉,這并沒有被當成公民權利問題來切實對待。
過去,個人信息多被學校、單位等組織機構掌握。現在,一個人進入經濟、社會、生活等領域,信息就要被掌握,信息的獲取和傳播無時無刻不在發生,信息的風險無時無刻不在。
萬幸是安慰,不是保護,信息安全不靠安慰,而靠保護。在法律上,有些東西被認為是神圣不可侵犯的,若非極端特殊,信息安全也應被這樣看待。