携程被曝泄露用户银行卡信息 业界呼吁隐私保护

　　据经济之声报道，携程网被曝存在系统漏洞，用户敏感信息泄露可能造成银行卡被盗刷，不少携程用户紧急向银行挂失。而此事件，再一次将我国网络个人信息隐私权的保护推向前台。

　　携程网23日下午最新发布的声明表示，在漏洞被发现后的2小时内已经被技术人员修复，目前仅有93名用户的信息被泄露，携程已经通知他们更换信用卡，并承诺，如果引起经济损失，携程将全额赔付。

　　携程公共事务部相关人士蒋海滨：携程目前没有出现用户信息被盗取的情况，我们也建议消费者，不要有恐慌的情绪。

　　此次泄漏信息包括用户姓名、身份证号码、银行卡类别、银行卡卡号、CVV码等，一旦泄露，有很大风险造成客户的经济损失。针对信息泄露的原因，奇虎360公司副总裁、首席隐私管谭晓生给出了两种可能：

　　谭晓生：第一个，像CVV码之类的信息，在整个交易过程中是不应该记录的；第二，它存的这些东西，保存的地方被外面的人可以随便访问，没有尽到妥善保管的义务。

　　在我国，银联风险管理委员会发布的《银联卡收单机构账户信息安全管理标准》中早已明确规定，上述包括CVV码在内的银行卡信息，都是收单机构不能够存储的。但国内一些电商网站，一味追求用户在支付环节的快捷体验，以更方便地促成交易完成，往往在后台记录用户的隐私信息，这似乎已经成为行业潜规则。

　　尽管携程一再安抚用户不要恐慌，并强调目前还没有发现有用户遭受损失，但很多用户对其个人隐私的安全性提出质疑。

　　微博网友Felix：我担心的是，信用卡这么敏感的信息都会泄露，那用户的其他信息更漏的体无完肤了，包括我个人的行程记录，可能早不知道去哪里了。

　　近两年，互联网企业泄露用户隐私事件频发，对此，谭晓生认为，主要是我国相关的法律体系还不健全，企业违法成本太低。

　　谭晓生：虽然在过去两三年里对于用户隐私泄露和保护吵的很凶，但一直没有一部隐私权法，用户信息真的泄露了，或者收集了不该收集的信息，基本上也没有什么处罚。在这种情况下，基本上用户隐私保护是靠企业自觉，造成了企业出于自身利益，多收集存储，甚至违规使用用户信息。记者王浩